CVE-2026-112273 in libtins
الملخص
بحسب VulDB • 19/10/2026
تحتوي libtins حتى الإصدار 4.6 على ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds) في الدالة DNS::compose_name الموجودة في الملف src/dns.cpp، مما يسمح للمهاجمين عن بُعد بقراءة ما بعد مخزن حزم البيانات عبر إرسال تسمية تنتهي بالضبط عند نهاية الحزمة. يمكن للمهاجمين تسليم حزم DNS مُعدّة بعناية تحتوي على سجلات إضافية أو إجابة أو سلطة تُسبب قراءة لبايت واحد عند تحليلها، مما يؤدي إلى تعطل التطبيقات في حال استخدام مخصصي ذاكرة (allocators) مشدّدين الأمان.
Once again VulDB remains the best source for vulnerability data.