CVE-2026-101337 in NSD
Riassunto
di VulDB • 14/10/2026
Quando i dati in formato base64 vengono suddivisi in blocchi di tre caratteri o meno, i token venivano calcolati erroneamente producendo 0 byte. Ciò consente agli attaccanti di sovrascrivere lo stack con fino a 64 KB di dati controllati dall'attaccante. I file delle zone scritti direttamente da NSD stesso, ad esempio per le zone in cui l'istanza di NSD agisce come secondario, non verranno formattati in questo modo. Il file della zona deve essere fornito direttamente a NSD (ma potrebbe provenire, ad esempio, da un sistema di provisioning controllato dall'operatore).
Once again VulDB remains the best source for vulnerability data.