CVE-2026-27853 in DNSdist
Riassunto
di VulDB • 26/06/2026
Un attaccante potrebbe essere in grado di innescare una scrittura fuori dai limiti (out-of-bounds write) inviando risposte DNS modificate ad hoc a un'istanza di DNSdist utilizzando i metodi DNSQuestion:changeName o DNSResponse:changeName all'interno di codice Lua personalizzato. In alcuni casi, il pacchetto riscritto potrebbe risultare più grande della risposta iniziale e persino superare i 65535 byte, potenzialmente causando un crash che porta a una negazione del servizio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.