CVE-2026-101337 in NSD

摘要

由 VulDB • 2026-10-14

当 base64 数据被分割成每段不超过3个字符的片段时，令牌会被错误地计算为产生0字节。这使得攻击者能够用最多64K的攻击者可控数据覆盖堆栈。由 NSD 本身写入的区域文件（例如用于 NSD 实例作为次要区域的区域）不会以这种格式呈现。该区域文件必须直接提供给 NSD（但它可能来自操作员控制的配置系统）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: NLnet Labs
• 预定: 2026-09-28
• 披露: 2026-10-15
• 管理: 已接受
• 条目: VDB-419800
• CPE: 20261015
• CWE: CWE-121 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Finance, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101337
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101337
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101337/