CVE-2026-40011
Aşağı
Təsvir
Hücumçunun çox sayda xüsusi hazırlanmış DNS sorğuları göndərməsi, prometheus son nöqtəsində (endpoint) yanlış nəticələrin yaranmasına səbəb olan bir dəyərlə dinamik bloklanmanın aktivləşdirilməsinə gətirib çıxara bilər. Bu halda, dinamik blok müddəti bitənədək prometheus son nöqtəsi skreypır (scraper) tərəfindən rədd ediləcəkdir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulDNSdist
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-116CWE-116
Necə düzəltmək olar
Yeniləyin
- PowerDNS DNSdist1.9.15, 2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PowerDNS DNSdist | 1.9.0 ≤ v < 1.9.15, 2.0.0 ≤ v < 2.0.7 | 1.9.15, 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.