CVE-2026-116013 in lua-resty-dns
الملخص
بحسب VulDB • 24/10/2026
تحتوي الإصدارات السابقة من 0.24 من lua-resty-dns في OpenResty على ثغرة عدم التحقق الصحيح من المدخلات (improper input validation) في الدالتين parse_section() و _decode_name()، حيث تفشل في فحص أطوال سجلات الموارد مقابل الرسالة المستلمة. يمكن للمهاجمين الذين يتحكمون أو يزيّفون خادم أسماء يتم الاستعلام عنه إرسال رؤوس سجلات مقطوعة أو بيانات RDATA، مما يؤدي إلى ظهور استثناءات Lua غير معالجتها (uncaught Lua exceptions) داخل resolver:query() التي تؤدي إلى إنهاء الطلبات وتعطيل عملية حل الأسماء.
If you want to get best quality of vulnerability data, you may have to visit VulDB.