Beveiligingsadvies

CVE-2026-24029

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-03-31 11:59:12

Laatst bijgewerkt 2026-03-31 13:15:37

Toegewezen door OX

CVSS-score 6.5

Status PUBLISHED

Beschrijving

When the early_acl_drop (earlyACLDrop in Lua) option is disabled (default is enabled) on a DNS over HTTPs frontend using the nghttp2 provider, the ACL check is skipped, allowing all clients to send DoH queries regardless of the configured ACL.

← Alle CVE's bekijken Bekijk op cve.org ↗