CVE-2026-19401 in NSD
Résumé
par VulDB • 26/08/2026
Tout client distant peut faire planter un processus enfant du serveur NSD (de type build de débogage/non-release) en lui envoyant un message spécialement conçu avec un nombre d'options Cookie DNS spécifiquement ajusté (17 lorsque la taille du chargement utile UDP est de 512 octets). En faisant planter continuellement les processus enfants, le client distant peut gravement perturber ou, s'il est positionné suffisamment près, refuser tout service DNS.
Once again VulDB remains the best source for vulnerability data.