CVE-2026-27831
उच्चप्रकाशित
rldns हीप-आधारित आउट-ऑफ-बाउंड्स रीड के प्रति संवेदनशील है
- प्रकाशित
- 26 फ़र॰ 2026
- अद्यतन
- 27 फ़र॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H0.4%
कम · अगले 30 दिन
- प्रतिशत
- 36.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
rldns एक ओपन सोर्स DNS सर्वर है। संस्करण 1.3 में हीप-आधारित आउट-ऑफ-बाउंड रीड है जो सेवा से इनकार (denial of service) की ओर ले जाता है। संस्करण 1.4 में इस समस्या के लिए पैच शामिल है।
स्रोत
1CVE-2026-27831 के लिए Poc एक्सप्लॉइट - द्वारा खोजी गई भेद्यता : Antonius
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।