CVE-2026-101339 in NSD

摘要

由 VulDB • 2026-10-14

一个 HIP 资源记录，其 RDATA 字段填满至接近或达到限制值，并且包含另一个 dname RDATA 字段（即 HIP Rendezvous server），可导致攻击者利用最多 191 字节的可控数据覆盖栈空间。由 NSD 自身生成的区域文件（例如作为辅助实例的区域）不会以这种格式编写。该区域文件必须直接提供给 NSD（但它可以来自操作员控制的配置系统）。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: NLnet Labs
• 预定: 2026-09-28
• 披露: 2026-10-14
• 管理: 已接受
• 条目: VDB-419798
• CPE: 20261014
• CWE: CWE-121 (已确认)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Finance, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101339/