İçeriğe geç
Bilgi ve Teknoloji Uygulamada aç

Yüksek CVSS 7.5

CVE-2026-33594: Dnsdist: güvenlik açığı

Yayın: · Güncelleme:

Açıklama (NVD)

A client can trigger excessive memory allocation by generating a lot of queries that are routed to an overloaded DoH backend, causing queries to accumulate into a buffer that will not be released until the end of the connection.

Özet bilgiler

Ürün
Powerdns Dnsdist
CVSS v3.1
7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
EPSS
%0,37 (yüzdelik 31)
CWE
CWE-770
Yama
Yok / bilinmiyor

Etkilenen sürümler

ÜrünBaşlangıçBitişDüzeltildi
powerdns-dnsdist1.9.0—1.9.13
powerdns-dnsdist2.0.0—2.0.4

Kaynaklar

Uygulamada aç Tüm CVE kayıtları