CVE-2026-33609

Les systèmes utilisant LDAP avec l'option 8bit-dns activée sont susceptibles de subir des fuites de données de l'annuaire interne en raison d'un échappement incorrect des requêtes. Un utilisateur authentifié disposant d'un accès réseau peut formuler des requêtes spécifiques pour découvrir et lire des données provenant de sous-arbres de domaines internes qui devraient normalement être masqués. Étant donné que cela nécessite un compte valide et un effort technique important pour être exécuté, le risque de violation accidentelle ou triviale est faible.