Cache-Poisoning

ISC ออก BIND 9.20.29 และ 9.21.26 ปิด 14 ช่องโหว่ที่เปิดเผยเมื่อ 16 กันยายน หนึ่งในนั้นคือ CVE-2026-77692 ที่ผู้ไม่ต้องล็อกอินส่งคำขอ SIG(0) ไม่ถูกต้องผ่าน DNS-over-HTTPS แล้วปิดการเชื่อมต่อก่อน ทำให้โปรเซส named ล่มได้ ISC จัดระดับ High 7 ตัวที่ CVSS 7.5 ที่เหลือเป็น Medium และไม่มี workaround รุ่น 9.18 ที่หมดอายุแล้วได้รับผลกระทบ 12 ตัวแต่ไม่มีแพตช์ ISC ยังไม่พบการใช้โจมตีจริง แต่ชุดทดสอบที่จำลองช่องโหว่เปิดสู่สาธารณะแล้ว

นักวิจัยสาธิตว่าช่องโหว่ CRLF injection ที่มักถูกจัดเป็นปัญหาเล็กน้อย สามารถยกระดับเป็นการโจมตีแบบ HTTP desync ได้ ต้นเหตุคือการที่เซิร์ฟเวอร์หน้าบ้านถอดรหัสอักขระ %0d%0a ก่อนส่งต่อไปยังเซิร์ฟเวอร์หลังบ้าน ทำให้ผู้โจมตีแทรกส่วนหัวหรือเปลี่ยนรูปคำขอได้ ผลที่ร้ายที่สุดคือการวางยาแคชของ CDN แล้วเปลี่ยนหน้าเว็บที่ถูกแคชให้เป็นช่องทางส่ง XSS ถึงผู้ใช้จริง และอาจลามเป็นเวิร์มที่แพร่ตัวเองได้