CVE-2026-101338 in NSD
요약
\~에 의해 VulDB • 2026. 10. 15.
SVCB 또는 HTTPS RR의 RDATA가 wire format로 가득 차 있는 경우, 다른 ECH 매개변수가 스택을 덮어쓸 수 있으며, 제한치를 초과하면 base64 디코더는 무제한 크기의 공격자가 제어하는 데이터를 작성할 수 있습니다. NSD 자체에서 작성되는 zone 파일(예: NSD 인스턴스가 secondary인 존용)은 이러한 형식으로 포맷되지 않습니다. Zone 파일은 NSD에 직접 제공되어야 합니다(예를 들어, 운영자가 관리하는 프로비저닝 시스템으로부터 제공할 수는 있음).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.