<div style="line-height:1.7;color:#000000;font-size:14px;font-family:Arial"><p><span style="color: rgb(27, 28, 29); font-family: "Google Sans Flex", "Google Sans", "Helvetica Neue", sans-serif; font-size: 16px; font-variant-ligatures: none; white-space-collapse: preserve;">Hi,</span></p><p style="margin: 0px 0px 16px; white-space-collapse: preserve; word-break: break-word; color: rgb(27, 28, 29); font-family: "Google Sans Flex", "Google Sans", "Helvetica Neue", sans-serif; font-size: 16px; font-variant-ligatures: none;">We are writing to report the results of a recent analysis we conducted on the DHCPv6 implementation in <code style="font-size: 14px; line-height: 20px; font-family: "Google Sans Mono", monospace; color: rgb(87, 91, 95); background-color: rgb(233, 238, 246); border-radius: 6px; padding: 1px 6px;">dnsmasq</code>. Our work focused on verifying its compliance against the most recent DHCPv6 specification, RFC 8415.</p><p style="margin: 0px 0px 16px; white-space-collapse: preserve; word-break: break-word; color: rgb(27, 28, 29); font-family: "Google Sans Flex", "Google Sans", "Helvetica Neue", sans-serif; font-size: 16px; font-variant-ligatures: none;">During our analysis, we identified dozens of instances where the implementation's behavior deviates from the mandatory requirements of the RFC. While many of these are minor protocol non-compliances, several have potential security implications that we believe warrant a high-priority review.</p><p style="margin: 0px 0px 16px; white-space-collapse: preserve; word-break: break-word; color: rgb(27, 28, 29); font-family: "Google Sans Flex", "Google Sans", "Helvetica Neue", sans-serif; font-size: 16px; font-variant-ligatures: none;">Due to the number of findings, we have compiled a comprehensive report detailing each issue, which is provided as an attachment to this email. We hope this report is helpful.</p><p style="margin: 0px 0px 16px; white-space-collapse: preserve; word-break: break-word; color: rgb(27, 28, 29); font-family: "Google Sans Flex", "Google Sans", "Helvetica Neue", sans-serif; font-size: 16px; font-variant-ligatures: none;">Best regards,</p><p style="margin: 0px 0px 16px; white-space-collapse: preserve; word-break: break-word; color: rgb(27, 28, 29); font-family: "Google Sans Flex", "Google Sans", "Helvetica Neue", sans-serif; font-size: 16px; font-variant-ligatures: none;">Xiangpu Song</p></div><br>