CVE-2026-101337 in NSD
요약
\~에 의해 VulDB • 2026. 10. 14.
base64 데이터가 3자 이하의 조각으로 분할될 경우 토큰이 잘못 계산되어 0바이트를 생성합니다. 이로 인해 공격자는 최대 64K에 달하는 자신들이 제어하는 데이터를 스택에 덮어쓸 수 있습니다. NSD 자체가 작성하는 zone 파일(예: NSD 인스턴스가 secondary인 도메인의 경우)은 이러한 형식으로 포맷되지 않습니다. zone 파일은 NSD에 직접 제공되어야 합니다(다만, 예컨대 운영자가 관리하는 프로비저닝 시스템에서 유입될 수는 있음).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.