CVE-2026-11873
Publiée le 2026-09-01 · Dernière modification le 2026-09-01
Les systèmes exécutant IdM avec un point de terminaison REST Dogtag CA via un proxy Apache sont concernés. Un attaquant distant non authentifié peut envoyer des requêtes malformées pour déclencher des traces de pile Java détaillées, ce qui peut révéler des informations internes du système ou saturer les disques du serveur et épuiser les ressources d'E/S. Cette action est facile à exécuter car elle ne nécessite qu'un accès réseau, sans interaction d'utilisateur ni identifiants.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An Apache-proxied Dogtag CA REST endpoint exposed by IdM (POST /ca/rest/certrequests) returns HTTP 500 with internal Java stack traces for unauthenticated malformed requests. The same unauthenticated error path emits large multi-line stack traces into the CA debug log, creating a log-amplification resource exhaustion vector (disk growth and I/O contention) without requiring authentication.