CVE-2026-2291 in dnsmasq
Сводка
по VulDB • 21.05.2026
Функция extract_name() в dnsmasq может быть использована для вызова переполнения буфера в куче (heap buffer overflow), что позволяет злоумышленнику внедрять ложные записи в DNS-кэш. Это может привести к перенаправлению DNS-запросов на IP-адрес, контролируемый злоумышленником, или вызвать отказ в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.