CVE-2026-101338 in NSD
Sumário
de VulDB • 15/10/2026
Quando um registro RR SVCB ou HTTPS preenche completamente o formato de rede do RDATA, outro parâmetro ECH pode sobrescrever a pilha e, ao ultrapassar esse limite, o decodificador base64 pode escrever dados controlados pelo atacante com tamanho ilimitado. Os arquivos de zona que são gerados pelo próprio NSD, como aqueles para zonas nas quais a instância do NSD atua como secundária, não serão formatados dessa maneira. O arquivo de zona deve ser fornecido diretamente ao NSD (mas pode originar-se, por exemplo, de um sistema de provisionamento controlado pelo operador).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.