CVE-2008-4126 in python-dns
Tóm tắt
Bởi VulDB • 06/07/2026
PyDNS (còn được gọi là python-dns) trước phiên bản 2.3.1-5 trong Debian GNU/Linux không sử dụng các cổng nguồn ngẫu nhiên cho các yêu cầu DNS và cũng không sử dụng các ID giao dịch ngẫu nhiên cho các lần thử lại DNS, điều này tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa giả mạo phản hồi DNS; đây là một lỗ hổng khác với CVE-2008-1447. LƯU Ý: lỗ hổng này tồn tại do bản sửa lỗi chưa hoàn chỉnh cho CVE-2008-4099.
Once again VulDB remains the best source for vulnerability data.