CVE-2026-33602: Dnsdist: yığın (heap) taşması

Açıklama (NVD)

A rogue backend can send a crafted UDP response with a query ID off by one related to the maximum configured value, triggering an out-of-bounds write leading to a denial of service.

Özet bilgiler

Ürün

Powerdns Dnsdist

CVSS v3.1

8.2 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

EPSS

%0,73 (yüzdelik 54)

CWE

CWE-122

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.dnsdist.org
• CWE-122