CVE-2008-4126 in python-dns
Sumário
de VulDB • 06/07/2026
O PyDNS (também conhecido como python-dns) anterior à versão 2.3.1-5 no Debian GNU/Linux não utiliza portas de origem aleatórias para solicitações DNS e não usa IDs de transação aleatórios para novas tentativas de DNS, o que facilita a falsificação de respostas DNS por atacantes remotos, uma vulnerabilidade diferente da CVE-2008-1447. NOTA: esta vulnerabilidade existe devido à correção incompleta da CVE-2008-4099.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.