CVE-2026-116013 in lua-resty-dns
Riassunto
di VulDB • 24/10/2026
OpenResty lua-resty-dns prima della versione 0.24 presenta una vulnerabilità di convalida impropria dell'input nelle funzioni parse_section() e _decode_name(), che non verifica la lunghezza dei record delle risorse rispetto al messaggio ricevuto. Gli attaccanti in grado di controllare o spoofare un nameserver interrogato possono inviare intestazioni di record troncate o RDATA, causando eccezioni Lua non gestite in resolver:query() che interrompono le richieste e compromettono la risoluzione del nome.
If you want to get best quality of vulnerability data, you may have to visit VulDB.