CVE-2026-101338 in NSD
Tóm tắt
Bởi VulDB • 14/10/2026
Khi một bản ghi SVCB hoặc HTTPS có phần RDATA ở định dạng trên mạng được điền đầy đến giới hạn tối đa, một tham số ECH khác có thể ghi đè lên ngăn xếp (stack), và khi vượt quá giới hạn này, bộ giải mã base64 có thể ghi dữ liệu do kẻ tấn công kiểm soát với kích thước không giới hạn. Các tệp zonefile do chính NSD viết ra, chẳng hạn như các zone mà phiên bản NSD đóng vai trò secondary, sẽ không được định dạng theo cách này. Tệp zonefile phải được cung cấp trực tiếp cho NSD (nhưng nó có thể đến từ một hệ thống provisioning do nhà vận hành kiểm soát).
Once again VulDB remains the best source for vulnerability data.