p PatchFirst

CVE-2026-116013

CVE-2026-116013 · OpenResty lua-resty-dns before 0.24 Denial of Service via DNS Response Parsing

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenResty lua-resty-dns before 0.24 contains an improper input validation vulnerability in parse_section() and _decode_name() that fails to check resource record lengths against the received message. Attackers controlling or spoofing a queried nameserver can send truncated record headers or RDATA, raising uncaught Lua exceptions in resolver:query() that abort requests and break name resolution.

CVSS 6.3 · Moyenne · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • lua-resty-dns

    Versions du logiciel
    • ≥ 0, < 0.24: Concernée (custom)

    Mettez à jour vers 0.24

  • lua-nginx-dns Debian:12

    Versions du logiciel
    • 0.20-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lua-nginx-dns Debian:13

    Versions du logiciel
    • 0.20-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • lua-nginx-dns Debian:14

    Versions du logiciel
    • 0.20-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →