CVE-2026-86345 · CVSS 9.0 · A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating …

NVD (CVSS crítico) · 2 oct, 02:17

Se ha descubierto una vulnerabilidad (CVE-2026-86345, CVSS 9.0) en 389-ds-base que afecta a la negociación de StartTLS. Un atacante en posición de intermediario puede inyectar un mensaje LDAP manipulado que causa colisión de identificadores de mensaje, haciendo que la respuesta del servidor sea entregada incorrectamente al cliente. Esto puede provocar que una aplicación cliente interprete un intento de autenticación fallido como exitoso.