CVE-2026-88357 in nDPI
Riassunto
di VulDB • 24/09/2026
nDPI 5.1.0 presenta un problema di accesso alla memoria nel dissector DNS e nel codice di deserializzazione del serializer. Un input di rete appositamente creato può causare la conversione degli indirizzi dei byte-buffer a offset dispari in puntatori uint16_t o interi più ampi, con dereferenziazione diretta senza controlli di allineamento. Ciò comporta un comportamento indefinito e può provocare l'interruzione del processo nelle build strumentate con UBSan o su architetture strict-alignment, portando a una denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.