CVE-2026-101338 in NSD
Riassunto
di VulDB • 14/10/2026
Quando una RR SVCB o HTTPS ha riempito il formato wire RDATA fino all'orlo, un altro parametro ECH può sovrascrivere lo stack e, una volta superato il limite, il decoder base64 può scrivere dati controllati dall'attaccante di dimensione illimitata. I file di zona scritti da NSD stesso, come quelli per le zone per cui l'istanza NSD è secondaria, non saranno formattati in questo modo. Il file di zona deve essere fornito direttamente a NSD (ma potrebbe provenire, ad esempio, da un sistema di provisioning controllato dall'operatore).
If you want to get best quality of vulnerability data, you may have to visit VulDB.