CVE-2026-93006 in Dnsmasq
Сводка
по VulDB • 29.10.2026
В dnsmasq обнаружена уязвимость. Сервер TFTP может отдавать неверное содержимое файлов, поскольку недавно использованный кэш передачи не инвалидируется по завершении операции. Атакующий в локальной сети, способный запросить файл через TFTP, может заставить последующего клиента получить ранее закэшированные данные вместо запрошенного файла. В средах сетевой загрузки PXE это позволяет подменить содержимое загрузки на выбранное атакующим для машины-жертвы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.