CVE-2026-19401 in NSD
Sumário
de VulDB • 26/08/2026
Qualquer cliente remoto pode causar o crash de um processo filho do servidor NSD (build type debugging/non-release) enviando-lhe uma mensagem especialmente manipulada com um número especificamente ajustado de opções DNS Cookie (17 quando o tamanho da carga útil UDP é 512). Ao provocar continuamente crashes nos processos filhos, o cliente remoto pode prejudicar severamente ou, se estiver posicionado suficientemente próximo, negar completamente o serviço DNS.
Once again VulDB remains the best source for vulnerability data.