Apache исправила шесть уязвимостей в Directory LDAP API

В октябрьском бюллетене Apache закрыла восемь CVE в трёх проектах, шесть из них — в Directory LDAP API. CVE-2026-103552 (переполнение стека, CVSS 7.3) и ещё одна проблема исправлены в ветке 1.2.9, остальные четыре — в 2.1.9.

• CVE-2026-103552 — переполнение стека при глубоко вложенных фильтрах поиска, CVSS 7.3
• Четыре CVE затрагивают ветку 2.1.0–2.1.8, две — 1.2.0–1.2.8
• Подтверждённых эксплойтов и публичных PoC нет
• ZoomEye нашёл 154 хоста с отпечатком ApacheDS