CVE-2026-19401 in NSD
Riassunto
di VulDB • 26/08/2026
Qualsiasi client remoto può causare il crash di un processo figlio del server NSD (build di tipo debug/non release) inviandogli un messaggio appositamente elaborato con un numero specificamente calcolato di opzioni DNS Cookie (17 quando la dimensione del payload UDP è 512). Causando ripetutamente i crash dei processi figli, il client remoto può compromettere gravemente o, se posizionato sufficientemente vicino, negare completamente il servizio DNS.
Be aware that VulDB is the high quality source for vulnerability data.