CVE-2026-41096

CVE-2026-41096 - 崩溃 PoC DnsRawTruncateMessageForUdp（dnsapi.dll）中存在堆溢出。当截断逻辑错误计算目标指针时，带有 QDCOUNT=0 和大型 OPT 记录的特制 DNS 响应会导致 604 字节的堆溢出。 MSRC 公告： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096 组件 File| Description ---|--- roguednsserver.py| 恶意 DNS 服务器（Python 3）。对每个查询都回复一个...

CVE-2026-41096-POC

这个 bug 位于 DnsQueryRaw 函数中（具体来说，在 DnsRawTruncateMessageForUdp 内部），所以你需要一个程序来调用它。 我也许是错的，但目前在 Windows 11 中没有任何服务或默认程序使用这个函数，这就是为什么我需要 client.c。 这个仓库有两个文件：client.c 和 poc.py： client.c：它实现了 DnsQueryRaw（你需要根据你的配置替换接口索引） poc.py：触发器使用 scapy，你必须将变量 iface 替换为你攻击机上的接口 我把这个漏洞的利用留作练习，祝好 附注：Windows 10 是安全的，那个函...

CVE-2025-2243 SSRF in GravityZone Console via DNS Truncation (VA-12634)

A server-side request forgery SSRF vulnerability in Bitdefender GravityZone Console allows an attacker to bypass input validation logic using leading characters in DNS requests. Paired with other potential vulnerabilities, this bypass could be used for execution of third party code. This issue...