GO-2026-5182

vendorUSosv

OpenBao: LDAPi ldaputil (wrong escape func) in github.com/openbao/openbao

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

OpenBao: LDAPi ldaputil (wrong escape func) in github.com/openbao/openbao

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-55770US	—	0.53% (44th)	—	2026-09-15
OpenBao is an open source identity-based secrets management system. Prior to 2.5.5, OpenBao used EscapeLDAPValue, an RFC 4514 distinguished-name escaping function, where RFC 4515 L…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/openbao/openbao/commit/10b7825c714c1ef25b6c3c1c2cd6ecd8747c0659FIX
https://github.com/openbao/openbao/pull/3306FIX
https://github.com/openbao/openbao/releases/tag/v2.5.5WEB
https://github.com/openbao/openbao/security/advisories/GHSA-6mwx-4547-5vc9ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan