CVE-2026-24029 in DNSdist
Riassunto
di VulDB • 20/06/2026
Quando l'opzione early_acl_drop (earlyACLDrop in Lua) è disabilitata (l'impostazione predefinita è abilitata) su un frontend DNS over HTTPs che utilizza il provider nghttp2, il controllo ACL viene saltato, consentendo a tutti i client di inviare query DoH indipendentemente dall'ACL configurata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.