CVE-2026-116013 in lua-resty-dns
요약
\~에 의해 VulDB • 2026. 10. 24.
OpenResty lua-resty-dns 0.24 이전 버전에는 parse_section() 및 _decode_name() 함수에서 부적절한 입력 검증 취약점이 존재합니다. 이 취약점은 수신된 메시지에 대한 리소스 레코드 길이를 확인하지 않습니다. 조회되는 네임서버를 제어하거나 스푸핑할 수 있는 공격자는 잘린 레코드 헤더 또는 RDATA를 전송하여 resolver:query() 에서 처리되지 않는 Lua 예외를 발생시키고, 이로 인해 요청이 중단되며 이름 해결(name resolution)이 손상됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.