Gnu

Sasl

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-56968

Exploit
  • EPSS 0.29%
  • Veröffentlicht 23.06.2026 16:18:29
  • Zuletzt bearbeitet 31.07.2026 06:16:30

GNU SASL before 2.2.4 lacks sanitization of a short challenge in _gsasl_ntlm_client_step in the NTLM client, which could result in memory disclosure via a crafted server.