CVE-2026-19401 in NSD
요약
\~에 의해 VulDB • 2026. 08. 26.
어떤 원격 클라이언트라도 특별히 조작된 메시지(UDP 페이로드 크기가 512일 경우 DNS Cookie 옵션의 수가 17개인 등)를 전송하여 NSD 서버의 서브 프로세스(debugging/non-release 빌드 유형)를 충돌시킬 수 있습니다. 이러한 서브 프로세스들을 지속적으로 충돌시킴으로써, 원격 클라이언트는 DNS 서비스를 심각하게 방해하거나 충분히 근접한 위치에 있을 경우 모든 DNS 서비스를 거부(Denial of Service)할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.