CVE-2026-11788

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

A flaw was found in 389 Directory Server. The dereference control plugin does not check for allocation failure before using a BER structure, allowing an unauthenticated remote attacker to crash the LDAP server when the system is under memory pressure.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:directory_server:11.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:12.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:13.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:389_directory_server:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.0045

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2026-11788

CVSS3: 5.9

ubuntu

2 месяца назад

CVE-2026-11788

CVSS3: 5.9

redhat

4 месяца назад

CVE-2026-11788

CVSS3: 5.9

debian

2 месяца назад

A flaw was found in 389 Directory Server. The dereference control plug ...

GHSA-x2wj-4r98-4867

CVSS3: 5.9

github

2 месяца назад

SUSE-SU-2026:3138-1

suse-cvrf

30 дней назад

Security update for 389-ds

EPSS

Процентиль: 37%

0.0045

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-476