CVE-2026-102731— Apache Directory LDAP API 拒绝服务漏洞
一分钟漏洞结论
影响对象
Apache Software Foundation Apache Directory LDAP API
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Apache Directory LDAP API 中存在一个内存分配大小值过大漏洞。 恶意对等方（或中间人）可发送一个经过 BER 编码的小型响应，该响应在收到任何数据之前就会触发巨大的内存分配。这可能导致引发 OutOfMemoryError（内存溢出错误），从而造成拒绝服务（DoS）。 客户端 JVM 会出现 OutOfMemoryError（OutOfMemoryError 会绕过 DecoderException 异常处理机制），或者在攻击者故意延迟响应的情况下，为每个连接持续占用大量分配的内存。 少量连
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-102731 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Apache Directory LDAP API: Denial of service via excessive memory allocation in BER decode
来源: CVE Program / CVE List V5
Vulnerability Description
Memory allocation with excessive size value vulnerability in Apache Directory LDAP API.
A malicious peer (or a MITM) can send a small BER-encoded response causing a large memory allocation before any data is received. This can lead to an OutOfMemoryError and denial of service.
The client JVM OOMs (OutOfMemoryError bypasses the DecoderException handlers) or pins the large allocation per connection while the attacker stalls.
A handful of connections exhausts any heap. The same bytes from an unauthenticated pre-bind client hit any embedding server that did not set MAX_PDU_SIZE_ATTR.
This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9.
Users are recommended to upgrade to version 1.2.9, which fixes the issue.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的内存分配
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Directory LDAP API | 1.2.0 ~ 1.2.9 | - |
|
二、漏洞 CVE-2026-102731 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-102731 的情报信息
请登录查看更多情报信息。
CVE-2026-102731 其他参考 (1)
同批安全公告 · Apache Software Foundation · 2026-10-02 · 共 3 条
| CVE-2026-94635 | 8.7 HIGH | Apache Thrift Lua readMessageBegin 绕过字符串大小检查漏洞 |
| CVE-2026-94639 | 8.2 HIGH | Apache Thrift TSaslNonblockingServer 漏洞残留（线程死亡黑洞+无跨连接预算） |
IV. Related Vulnerabilities
Same vendor: Apache Software Foundation
V. Comments for CVE-2026-102731
暂无评论