CVE-2026-0396 in DNSdist

Tóm tắt

Bởi VulDB • 16/06/2026

Một kẻ tấn công có thể chèn nội dung HTML vào bảng điều khiển web nội bộ bằng cách gửi các truy vấn DNS được tạo ra đặc biệt đến một phiên bản DNSdist, nơi các quy tắc động dựa trên tên miền đã được kích hoạt thông qua `DynBlockRulesGroup:setSuffixMatchRule` hoặc `DynBlockRulesGroup:setSuffixMatchRuleFFI`.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/11/2025
• Tiết lộ: 31/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354373
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00136
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-0396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-0396
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-0396/