CVE-2026-18916

7.5 Élevée

Publiée le 26/08/2026 à 11:16 · Modifiée le 08/09/2026 à 22:00 · Analysée par le NVD · Source : sep@nlnetlabs.nl

Description

Any remote client can crash a NSD serve child, by throttling the TCP receive window after a TCP query. By continuously crashing the serve childs, the remote client can denial all TCP service to this NSD instance.

Traduire en français

Produits concernés

NLnet Labs NSD
Nlnetlabs nsd

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.9 Moyenne	sep@nlnetlabs.nl	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-191

Références

https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-18916.txt Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories