ALPINE-CVE-2026-12246
ALPINE-CVE-2026-12246
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
NSD version 4.14.0 introduced a bug where a specially crafted APL RR, with an adflength larger than permitted for the address family will overwrite the stack when the zone is written to disk, with a maximum of 111 attacker controlled bytes.
CVSS 8.1 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
nsd Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: ≥ 4.14.0, < 4.14.3-r0
Mettez à jour vers 4.14.3-r0