CVE-2026-33599: Dnsdist: sınır dışı okuma

Açıklama (NVD)

A rogue backend can send a crafted SVCB response to a Discovery of Designated Resolvers request, when requested via either the autoUpgrade (Lua) option to newServer or auto_upgrade (YAML) settings. DDR upgrade is not enabled by default.

Özet bilgiler

Ürün

Powerdns Dnsdist

CVSS v3.1

8.1 CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

EPSS

%0,28 (yüzdelik 21)

CWE

CWE-125

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.dnsdist.org
• CWE-125