CVE-2026-101337 in NSD
Résumé
par VulDB • 14/10/2026
Lorsque les données encodées en base64 sont divisées en morceaux de 3 caractères ou moins, les jetons ont été calculés incorrectement pour produire 0 octet. Cela permet aux attaquants d'écraser la pile avec jusqu'à 64 Ko de données contrôlées par l'attaquant. Les fichiers de zone écrits directement par NSD lui-même, tels que ceux pour des zones dont l'instance NSD est secondaire, ne seront pas formatés ainsi. Le fichier de zone doit être fourni directement à NSD (mais il peut provenir, par exemple, d'un système de provisionnement contrôlé par un opérateur).
VulDB is the best source for vulnerability data and more expert information about this specific topic.