CVE-2026-41234

Froxlor açık kaynaklı bir sunucu yönetim yazılımıdır. Versiyon 2.3.7 öncesinde, `DomainZones.add` API uç noktası TXT kayıt içeriğindeki yeni satır karakterlerini temizlememektedir. DNS düzenleme yetkisi olan kimliği doğrulanmış bir müşteri, TXT kayıt değerlerine yeni satırlar ekleyerek oluşturulan BIND bölge dosyasındaki kayıt satırının dışına çıkabilir. Bu durum, DNS yeniden yapılandırma cron işlemi tarafından diske yazılan bölge dosyasına rastgele BIND direktiflerinin (`$INCLUDE`, `$GENERATE`) ve rastgele DNS kayıtlarının (A, MX, CNAME) enjekte edilmesine olanak tanır. Bu durum, aynı yeni satır enjeksiyonunu LOC, RP, SSHFP ve TLSA kayıt türleri için yamalayan ancak TXT kayıtlarını yamalamayan CVE-2026-30932 (GHSA-x6w6-2xwp-3jh6) için eksik bir düzeltmedir. Versiyon 2.3.7 güncellenmiş bir yama içermektedir.