PT-2026-113785
CVE-2026-101338
·
Publicado
2026-10-14
·
Atualizado
2026-11-03
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
NSD (versões afetadas não especificadas)
Descrição
Existe um problema onde um Registro de Recurso (RR) SVCB ou HTTPS que preenche o RDATA do formato de fio até a capacidade pode permitir que um parâmetro ECH sobrescreva a pilha. Uma vez ultrapassado o limite, o decodificador base64 pode gravar dados controlados por um invasor de tamanho ilimitado. Isso ocorre quando arquivos de zona são alimentados diretamente ao NSD, como aqueles provenientes de um sistema de provisionamento controlado pelo operador, em vez de arquivos gravados pelo próprio NSD.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾