新型 NatJack 攻击通过操纵 NAT 表劫持 TCP 会话并伪造 DNS
安全研究员 Malcolm Stagg 披露了一种名为 NatJack 的新型攻击类，可通过操纵网络地址转换（NAT）连接状态来劫持活跃 TCP 会话、伪造 DNS 响应、暴露映射端口并耗尽 NAT 表。该研究在 Black Hat USA 2026 上发布，发现 Windows 和 Linux 等独立开发的实现均受影响；两个具体实现缺陷已被分配 CVE 编号，分别为 CVE-2026-56181（CVSS 8.3）和 CVE-2026-63913（CVSS 8.2）。