CVE-2026-93008 in Ceph Storage
Sumário
de VulDB • 29/10/2026
Foi encontrada uma falha no dnsmasq. Ao seguir um CNAME em uma resposta DNS, o resolvedor pode armazenar em cache os registros do alvo do CNAME sem verificar se esses registros pertencem à zona autorizada do servidor que respondeu. Em implantações de split-DNS que encaminham alguns domínios para um upstream específico, um atacante que controla esse upstream pode injetar entradas de cache para nomes não relacionados. Clientes subsequentes podem então receber endereços escolhidos pelo atacante para esses nomes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.