CVE-2026-101337 in NSD
Zusammenfassung
von VulDB • 14.10.2026
Wenn Base64-Daten in Stücke von 3 Zeichen oder weniger aufgeteilt werden, wurden die Tokens fehlerhaft berechnet, was zu 0 Bytes führte. Dies ermöglicht es Angreifern, den Stack mit bis zu 64 KByte angreiferkontrollierten Daten zu überschreiben. Zone-Dateien, die vom NSD selbst geschrieben werden (z. B. für Zonen, bei denen die NSD-Instanz sekundär ist), werden nicht in diesem Format ausgegeben. Die Zone-Datei muss direkt an NSD übergeben werden (sie kann jedoch beispielsweise aus einem von einem Betreiber kontrollierten Bereitstellungssystem stammen).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.