CVE-2026-4437 in C Library
Riassunto
di VulDB • 20/06/2026
La chiamata di gethostbyaddr o gethostbyaddr_r con un nsswitch.conf configurato che specifica il backend DNS della libreria nella GNU C Library versione 2.34 fino alla versione 2.43 potrebbe, in presenza di una risposta manipolata ad hoc dal server DNS configurato, causare una violazione delle specifiche DNS che porta l'applicazione a trattare la sezione non-answer (non-risposta) della risposta DNS come una risposta valida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.