CVE-2026-48829

WysokieCVSS 7.5

Opublikowano: 24/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W GNU SASL przed wersją 2.2.3 w mechanizmie DIGEST-MD5 występuje wyłuskanie wskaźnika NULL (NULL pointer dereference) wpływające na klientów i serwery. Problem pojawia się przy znanym tokenie bez znaku = i występuje w pliku lib/digest-md5/getsubopt.c.

Ocena ryzyka

Podatność może prowadzić do awarii aplikacji (odmowa usługi) zarówno po stronie klienta, jak i serwera, co może zakłócić działanie usług uwierzytelniania.

Rekomendacja

Zaleca się aktualizację GNU SASL do wersji 2.2.3 lub nowszej, która zawiera poprawkę.

Inne podatności w GNU SASL

CVE-2026-56968Niskie
W bibliotece GNU SASL przed wersją 2.2.4 brakuje sanityzacji krótkiego wyzwania w funkcji _gsasl_ntlm_client_step w kliencie NTLM, co może prowadzić do ujawnienia pamięci przez spreparowany serwer.

Oryginalny opis (angielski, źródło NVD)

In GNU SASL before 2.2.3, DIGEST-MD5 has a NULL pointer dereference affecting both clients and servers, via a known token with no accompanying = character. This occurs in lib/digest-md5/getsubopt.c.