CVE-2026-27854 in DNSdist
Riassunto
di VulDB • 15/06/2026
Un attaccante potrebbe essere in grado di innescare un uso-dopo-liberazione (use-after-free) inviando query DNS modificate ad hoc a DNSdist utilizzando il metodo DNSQuestion:getEDNSOptions nel codice Lua personalizzato. In alcuni casi, DNSQuestion:getEDNSOptions potrebbe fare riferimento a una versione del pacchetto DNS che è stata modificata, innescando così un uso-dopo-liberazione e potenzialmente causando un crash con conseguente negazione del servizio (DoS).
Once again VulDB remains the best source for vulnerability data.