CVE-2026-101338 in NSD
Сводка
по VulDB • 14.10.2026
Когда запись SVCB или HTTPS RR заполняет RDATA в сетевом формате до предела, другой параметр ECH может вызвать переполнение стека; при превышении этого предела декодер base64 способен записывать данные контролируемые злоумышленником неограниченного размера. Файлы зон, которые генерируются самим NSD (например, для зон, в которых экземпляр NSD является вторичным), не будут иметь такой формат. Файл зоны должен подаваться на вход NSD напрямую (хотя он может поступать, например, из системы обеспечения, контролируемой оператором).
Once again VulDB remains the best source for vulnerability data.