Orta CVSS 5.3 PoC var
CVE-2026-56968: Sasl: güvenlik açığı
Açıklama (NVD)
GNU SASL before 2.2.4 lacks sanitization of a short challenge in _gsasl_ntlm_client_step in the NTLM client, which could result in memory disclosure via a crafted server.
Özet bilgiler
- Ürün
- Gnu Sasl
- CVSS v3.1
- 5.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N - EPSS
- %0,41 (yüzdelik 36)
- CWE
- CWE-839
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| gnu-sasl | — | — | 2.2.4 |
| debian-debian-linux | 13.0 | 13.0 | — |