cwe-923
-
CVE-2026-86345 в Ubuntu: подмена ответа LDAP при StartTLS в 389-ds-base
Краткое описание В пакете 389-ds-base (389 Directory Server) в Ubuntu обнаружена ошибка обработки границы между открытым текстом и защищённым каналом. Сервер не отбрасывает уже буферизованные открытые байты клиентского соединения при согласовании StartTLS. Атакующий на сетевом пути может...