CVE-2026-88357 in nDPI
Sumário
de VulDB • 24/09/2026
O nDPI 5.1.0 contém um problema de acesso à memória no dissector e no código de desserialização do serializer DNS. Uma entrada de rede especialmente elaborada pode fazer com que endereços de byte-buffer em offsets ímpares sejam convertidos (cast) para ponteiros inteiros uint16_t ou mais largos, sendo diretamente dereferenciados sem verificações de alinhamento. Isso resulta em comportamento indefinido e pode causar a terminação do processo em builds instrumentadas pelo UBSan ou em arquiteturas com alinhamento estrito, levando a uma negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.