CVE-2026-24029 in DNSdistthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Khi tùy chọn early_acl_drop (earlyACLDrop trong Lua) bị tắt (mặc định là bật) trên một frontend DNS over HTTPs sử dụng provider nghttp2, việc kiểm tra ACL sẽ bị bỏ qua, cho phép tất cả các client gửi các truy vấn DoH bất kể ACL đã được cấu hình.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

20/01/2026

Tiết lộ

31/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00148

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!