Gnu

Sasl

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2026-56968

Exploit
  • EPSS 0.24%
  • Veröffentlicht 23.06.2026 16:18:29
  • Zuletzt bearbeitet 29.06.2026 23:00:33

GNU SASL before 2.2.4 lacks sanitization of a short challenge in _gsasl_ntlm_client_step in the NTLM client, which could result in memory disclosure via a crafted server.