CVE-2026-27853
Orta
Təsvir
Hücumçu, fərdi Lua kodu daxilindəki DNSQuestion:changeName və ya DNSResponse:changeName metodlarından istifadə edərək DNSdist-ə xüsusi hazırlanmış DNS cavabları göndərməklə sərhədlərdən kənar yazma (out-of-bounds write) əməliyyatını tetikləyə bilər. Bəzi hallarda yenidən yazılmış paket ilkin cavabdan daha böyük ola bilər və hətta 65535 baytı aşaraq sistemin çökməsinə və nəticədə xidmətdən imtinaya (DoS) səbəb ola bilər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulPowerdns Dnsdist
Dərc31 mar 2026
İlk görülmə31 mar 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- powerdns dnsdist1.9.12, 2.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns dnsdist | 1.9.0 ≤ v < 1.9.12, 2.0.0 ≤ v < 2.0.3 | 1.9.12, 2.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.