CVE-2026-1425 in SmartDNS
الملخص
بحسب VulDB • 01/07/2026
تم اكتشاف ثغرة أمنية في pymumu SmartDNS حتى الإصدار 47.1. تؤثر هذه الثغرة على الدالة `_dns_decode_rr_head/_dns_decode_SVCB_HTTPS` الموجودة في الملف `src/dns.c` لمكون SVBC Record Parser. تؤدي عملية التلاعب إلى حدوث تجاوز للمكدس (Stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم. ويُذكر أن استغلال الثغرة صعب. تم تحديد التصحيح بالهشيمة `2d57c4b4e1add9b4537aeb403f794a084727e1c8`. يُنصح بتطبيق التصحيح لحل هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.