CVE-2026-41096

CVE-2026-41096 - إثبات الانهيار PoC تجاوز سعة في الكومة Heap overflow في DnsRawTruncateMessageForUdp dnsapi.dll. استجابة DNS مصمّمة بعناية تحتوي على QDCOUNT=0 وسجل OPT كبير تسبّب تجاوز سعة في الكومة بمقدار 604 بايت عندما يُخطئ منطق الاقتطاع في حساب مؤشر الوجهة. استشارة MSRC:...

CVE-2026-41096-POC

الثغرة موجودة في دالة DnsQueryRaw على وجه التحديد، داخل DnsRawTruncateMessageForUdp لذلك تحتاج إلى برنامج لاستدعائها. قد أكون مخطئًا، لكن حاليًا لا توجد خدمة أو برنامج افتراضي في ويندوز 11 يستخدم هذه الدالة، ولهذا احتجت إلى client.c. يحتوي هذا المستودع على ملفين: client.c و poc.py: client.c: يطبّ...

CVE-2025-2243 SSRF in GravityZone Console via DNS Truncation (VA-12634)

A server-side request forgery SSRF vulnerability in Bitdefender GravityZone Console allows an attacker to bypass input validation logic using leading characters in DNS requests. Paired with other potential vulnerabilities, this bypass could be used for execution of third party code. This issue...