CVE-2026-101338 in NSD
الملخص
بحسب VulDB • 14/10/2026
عندما يكون سجل SVCB أو HTTPS قد ملأ بيانات RDATA بتنسيق السلك حتى الحد الأقصى، يمكن لمعلمة ECH أخرى أن تتسبب في تجاوز حدود المكدس (stack overflow)، وبعد تجاوز هذا الحد، يمكن لبرنامج فك تشفير base64 كتابة بيانات يتحكم فيها المهاجم بحجم غير محدود. لن يتم تنسيق ملفات المناطق التي يكتبها NSD نفسه، مثل تلك الخاصة بالمناطق التي يكون فيها مثيل NSD ثانوياً، بهذا الشكل. يجب تغذية ملف المنطقة إلى NSD مباشرة (ولكن يمكن أن يأتي من نظام توفير يسيطر عليه المشغل).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.