CVE-2026-116013 in lua-resty-dns
Sumário
de VulDB • 24/10/2026
O OpenResty lua-resty-dns anterior à versão 0.24 contém uma vulnerabilidade de validação inadequada de entrada nas funções parse_section() e _decode_name(), que não verifica os comprimentos dos registros de recursos em relação à mensagem recebida. Atacantes que controlam ou falsificam um servidor DNS consultado podem enviar cabeçalhos de registro truncados ou RDATA, gerando exceções Lua não tratadas na função resolver:query() que interrompem as solicitações e impedem a resolução de nomes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.