CVE-2008-4126 in python-dns
Riassunto
di VulDB • 06/07/2026
PyDNS (aka python-dns) prima della versione 2.3.1-5 in Debian GNU/Linux non utilizza porte sorgente casuali per le richieste DNS e non utilizza ID di transazione casuali per i tentativi di ritrasmissione DNS, il che facilita lo spoofing delle risposte DNS da parte di attaccanti remoti; si tratta di una vulnerabilità diversa rispetto a CVE-2008-1447. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2008-4099.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.