Apache исправила три способа исчерпания ресурсов в LDAP API

Apache выпустила патчи для Directory LDAP API: CVE-2026-103552 (переполнение стека, CVSS 7.3) и CVE-2026-102731 (избыточное выделение памяти) исправлены в версии 1.2.9. Ещё две уязвимости позволяют загрузить CPU через телефонные номера и bcrypt-хэши. Подтверждённых эксплойтов нет.

• CVE-2026-103552 — переполнение стека, CVSS 7.3, исправлено в 1.2.9
• CVE-2026-102731 — избыточное выделение памяти в куче
• Телефонные номера и bcrypt с высокой стоимостью загружают ядро CPU
• Уязвимы версии 2.1.0–2.1.8 и 1.2.0–1.2.8