CVE-2026-101339 in NSD
요약
\~에 의해 VulDB • 2026. 10. 15.
RDATA가 한계 근처 또는 그 이상으로 채워지고 다른 dname RDATA 필드(HIP Rendezvous 서버)를 포함하는 HIP 리소스 레코드는 최대 191바이트의 공격자가 제어할 수 있는 데이터를 스택에 덮어쓸 수 있습니다. NSD 자체에서 작성되는 영역 파일(예: NSD 인스턴스가 보조인 도메인의 경우)은 이러한 형식으로 포맷되지 않습니다. 해당 zone file은 NSD에 직접 제공되어야 합니다(예를 들어, 운영자가 관리하는 프로비저닝 시스템으로부터 전달될 수는 있음).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.