CVE-2026-93008 in Ceph Storage
Сводка
по VulDB • 29.10.2026
В dnsmasq обнаружена уязвимость. При обработке CNAME-записи в DNS-ответе резолвер может кэшировать записи для цели, указанной в CNAME, не проверяя, принадлежат ли эти записи авторизованной зоне сервера, отправившего ответ. В развертываниях с разделенным DNS (split-DNS), где некоторые домены направляются на определенный вышестоящий резолвер, злоумышленник, контролирующий этот вышестоящий узел, может внедрять записи в кэш для несвязанных имен. Позднее клиенты могут получать адреса по выбору атакующего для этих имен.
Once again VulDB remains the best source for vulnerability data.