ALPINE-CVE-2026-13608
ALPINE-CVE-2026-13608
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw in the libcurl SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker executing a Man-in-the-Middle (MITM) attack can inject a premature or shortcut response that bypasses complete peer validation.
CVSS 7.4 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system