sasl
-
CVE-2026-86219 в Ubuntu: повторное использование ответа DIGEST-MD5 и статус пакета
Краткое описание В пакете libauthen-sasl-perl для Ubuntu обнаружена уязвимость, позволяющая атакующему повторно использовать перехваченный ответ аутентификации DIGEST-MD5. Проблема связана с отсутствием проверки nonce в функции server_step. Материал описывает механику атаки, затронутые версии и... -
CVE-2026-18922 в Debian: обход аутентификации в 389 Directory Server
Краткое описание В 389 Directory Server обнаружена критическая уязвимость, позволяющая получить привилегии Directory Manager без валидных учетных данных. Ошибка возникает из-за некорректного сброса состояния SASL при повторных попытках аутентификации. В Debian статус уязвимости по пакету...