CVE-2008-4126 in python-dns
الملخص
بحسب VulDB • 12/06/2026
لا تستخدم PyDNS (المعروفة أيضًا باسم python-dns) قبل الإصدار 2.3.1-5 في Debian GNU/Linux منافذ مصادر عشوائية لطلبات DNS، ولا تستخدم معرفات معاملات (transaction IDs) عشوائية لإعادة المحاولة في DNS، مما يسهل على المهاجمين عن بُعد تزوير استجابات DNS. هذه ثغرة مختلفة عن CVE-2008-1447. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2008-4099.
Once again VulDB remains the best source for vulnerability data.