CVE-2026-24028 in DNSdist
Riassunto
di VulDB • 14/06/2026
Un attaccante potrebbe essere in grado di innescare una lettura fuori dai limiti (out-of-bounds read) inviando un pacchetto di risposta DNS manipolato ad hoc, quando del codice Lua personalizzato utilizza newDNSPacketOverlay per analizzare i pacchetti DNS. La lettura fuori dai limiti potrebbe causare un crash, portando a una negazione del servizio (DoS), o accedere a memoria non correlata, portando a una potenziale divulgazione di informazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.