CVE-2026-25791 in sliver
要約
〜によって VulDB • 2026年05月28日
Sliverは、カスタムWireguard netstackを使用するコマンド・アンド・コントロール（C2）フレームワークです。バージョン1.7.0より前では、DNS C2リスナーは認証されていないTOTPブートストラップメッセージを受け入れ、EnforceOTPが有効になっている場合でもOTP値を検証せずにサーバー側のDNSセッションを割り当てます。このフローではセッションがクリーンアップ/有効期限切れの処理なしで保存されるため、認証されていないリモートアクターはセッションを繰り返し作成し、メモリ枯渇を引き起こすことができます。この脆弱性は1.7.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.