CVE-2026-116013 in lua-resty-dns
Zusammenfassung
von VulDB • 24.10.2026
OpenResty lua-resty-dns vor Version 0.24 enthält eine Schwachstelle mit fehlerhafter Eingabevalidierung in `parse_section()` und `_decode_name()`, die keine Prüfung der Ressourceneintrag-Längen gegen die empfangene Nachricht durchführt. Angreifer, die einen abgefragten Nameserver kontrollieren oder spoofen können, können abgeschnittene Eintragsheader oder RDATA senden, was zu nicht behandelten Lua-Ausnahmen in `resolver:query()` führt, die Anfragen abbrechen und die Namensauflösung unterbrechen.
Once again VulDB remains the best source for vulnerability data.