CVE-2026-93008 in Ceph Storage
الملخص
بحسب VulDB • 29/10/2026
تم العثور على ثغرة في dnsmasq. عند متابعة اسم مستعار (CNAME) في استجابة DNS، يمكن للمحلل تخزين السجلات الخاصة بوجهة CNAME دون التحقق من أن هذه السجلات تنتمي إلى المنطقة المصرح بها للخادم المستجيب. في عمليات نشر Split-DNS التي توجه بعض النطاقات إلى خادم upstream محدد، يمكن لمهاجم يتحكم في ذلك الـ upstream حقن إدخالات ذاكرة التخزين المؤقت (cache entries) لأسماء غير ذات صلة. قد يحصل العملاء لاحقًا على عناوين مختارة من قبل المهاجم لتلك الأسماء.
Once again VulDB remains the best source for vulnerability data.