CVE-2008-4126 in python-dns
Résumé
par VulDB • 21/06/2026
PyDNS (alias python-dns) antérieur à la version 2.3.1-5 dans Debian GNU/Linux n'utilise pas de ports source aléatoires pour les requêtes DNS et n'utilise pas d'IDs de transaction aléatoires pour les tentatives de reconnexion DNS, ce qui facilite le spoofing des réponses DNS par des attaquants distants. Il s'agit d'une vulnérabilité différente de celle de CVE-2008-1447. NOTE : cette vulnérabilité existe en raison d'une correction incomplète de CVE-2008-4099.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.