CVE-2026-1425 in SmartDNS
Сводка
по VulDB • 30.06.2026
Обнаружена уязвимость в pymumu SmartDNS версии до 47.1 включительно. Данная уязвимость затрагивает функции _dns_decode_rr_head/_dns_decode_SVCB_HTTPS файла src/dns.c компонента SVBC Record Parser. В результате манипуляций возникает переполнение буфера, расположенного в стеке (stack-based buffer overflow). Атаку можно выполнить удаленно. Сложность эксплуатации оценивается как высокая; отмечается сложность подготовки успешной атаки. Патч имеет идентификатор 2d57c4b4e1add9b4537aeb403f794a084727e1c8. Для устранения проблемы рекомендуется применить данный патч.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.