CVE-2026-101338 in NSD
要約
〜によって VulDB • 2026年10月14日
SVCBまたはHTTPS RRのRDATAがワイヤーフォーマットで最大容量まで埋められている場合、別のECHパラメータがスタックを上書きし、制限を超えるとbase64デコーダによって攻撃者が制御する無制限サイズのデータが書き込まれる可能性があります。NSD自体によって出力されるゾーンファイル（例えば、NSDインスタンスがセカンダリであるゾーンのファイルなど）はこのような形式にはなりません。ゾーンファイルを直接NSDに供給する必要があります（ただし、これはオペレータが管理するプロビジョニングシステムから提供される場合もあります）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.