CVE-2026-11789

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 4.9

CVSS3: 6.5

EPSS Низкий

Описание

A flaw was found in 389 Directory Server. The SMD5 password storage plugin performs unsigned integer underflow when computing salt length from a crafted password hash shorter than 16 bytes, causing a buffer over-read that crashes the LDAP server during authentication.

Ссылки

https://access.redhat.com/security/cve/CVE-2026-11789
Vendor Advisory
https://bugzilla.redhat.com/show_bug.cgi?id=2485422
Issue Tracking
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:directory_server:11.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:12.0:*:*:*:*:*:*:*

cpe:2.3:a:redhat:directory_server:13.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:389_directory_server:-:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00282

Низкий

4.9 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-191

Связанные уязвимости

CVE-2026-11789

CVSS3: 4.9

ubuntu

2 месяца назад

CVE-2026-11789

CVSS3: 4.9

redhat

4 месяца назад

CVE-2026-11789

CVSS3: 4.9

debian

2 месяца назад

A flaw was found in 389 Directory Server. The SMD5 password storage pl ...

GHSA-jjqx-m459-2x33

CVSS3: 4.9

github

2 месяца назад

SUSE-SU-2026:3138-1

suse-cvrf

30 дней назад

Security update for 389-ds

EPSS

Процентиль: 21%

0.00282

Низкий

4.9 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-191