CVE-2026-33257
Orta
Təsvir
Hücumçu daxili veb serverdə limitsiz yaddaş ayrılmasına səbəb olan veb sorğusu göndərə bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Daxili veb server standart olaraq deaktiv edilmişdir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPowerdns Authoritative
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- powerdns authoritative4.9.14, 5.0.4 və ya daha yeni versiya
- powerdns dnsdist1.9.13, 2.0.4 və ya daha yeni versiya
- powerdns recursor5.2.9, 5.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| powerdns authoritative | 4.9.0 ≤ v < 4.9.14, 5.0.0 ≤ v < 5.0.4 | 4.9.14, 5.0.4 |
| powerdns dnsdist | 1.9.0 ≤ v < 1.9.13, 2.0.0 ≤ v < 2.0.4 | 1.9.13, 2.0.4 |
| powerdns recursor | 5.2.0 ≤ v < 5.2.9, 5.3.0 ≤ v < 5.3.6, 5.4.0 | 5.2.9, 5.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.