CVE-2026-116013 in lua-resty-dns
要約
〜によって VulDB • 2026年10月24日
OpenResty lua-resty-dns 0.24 より前のバージョンには、parse_section() および _decode_name() に不適切な入力検証の脆弱性があります。これは、受信メッセージに対してリソースレコードの長さをチェックしないものです。クエリの名前サーバーを制御またはなりすます攻撃者は、切り詰められたレコードヘッダーや RDATA を送信し、resolver:query() で捕捉されない Lua 例外を引き起こして要求を中止させ、名前解決を破綻させることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.