В NSD нашли уязвимости парсера зон, достижимые через TXT-записи клиентов

NLnet Labs 14 октября 2026 года раскрыла четыре CVE в DNS-сервере NSD. Две из них (CVE-2026-101341 и CVE-2026-101337) затрагивают TXT, SPF, DKIM и другие записи, которые клиенты хостинг-провайдеров задают через панели управления; исправление вышло в NSD 4.15.3 с парсером simdzone 0.2.7.

• CVE-2026-101341: токены TXT короче 32 байт не сверяются с местом под RDATA
• CVE-2026-101337: base64-RDATA кусками по 3 символа даёт запись до 64 КБ
• Исправление — NSD 4.15.3 с парсером simdzone 0.2.7
• ZoomEye насчитала 116 272 хоста с баннером NSD