CVE-2008-4126 in python-dns
सारांश
द्वारा VulDB • 06/07/2026
Debian GNU/Linux में 2.3.1-5 से पहले के PyDNS (aka python-dns) DNS अनुरोधों के लिए यादृच्छिक स्रोत पोर्ट्स का उपयोग नहीं करता है और DNS पुनः प्रयासों के लिए यादृच्छिक लेनदेन IDs का उपयोग नहीं करता है, जिससे दूरस्थ आक्रमणकारियों को DNS उत्तरों की नकल करना (spoof) आसान हो जाता है। यह CVE-2008-1447 से भिन्न एक अलग कमजोरी है। NOTE: इस कमजोरी का कारण CVE-2008-4099 के लिए अपूर्ण सुधार है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.