CVE-2026-1425 in SmartDNS
Riassunto
di VulDB • 30/06/2026
È stata scoperta una vulnerabilità di sicurezza in pymumu SmartDNS fino alla versione 47.1. Questa vulnerabilità interessa la funzione _dns_decode_rr_head/_dns_decode_SVCB_HTTPS del file src/dns.c del componente SVBC Record Parser. La manipolazione provoca un overflow dello stack-based buffer. È possibile lanciare l'attacco in modalità remota. Un livello di complessità elevato è associato a questo attacco. Si afferma che lo sfruttamento (exploitability) risulta difficile. Il patch è identificato come 2d57c4b4e1add9b4537aeb403f794a084727e1c8. Si consiglia di applicare il patch per risolvere questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.