CVE-2026-40209
Orta
Təsvir
Hücumçu IXFR sorğuları göndərməklə, backend-ə yönəlmiş çıxan TCP bağlantılarının dərhal azad edilməsi əvəzinə, vaxt aşımı (timeout) baş verənə qədər ilişib qalmasına səbəb ola bilər. Əgər bu backend-ə eyni vaxtda qurulan bağlantıların sayına məhdudiyyət varsa və ya prosesdə fayl deskriptorları tükənsə, bu, xidmətdən imtina (DoS) halına səbəb olmaq üçün istifadə edilə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulDNSdist
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-772CWE-772
Necə düzəltmək olar
Yeniləyin
- PowerDNS DNSdist1.9.15, 2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PowerDNS DNSdist | 1.9.0 ≤ v < 1.9.15, 2.0.0 ≤ v < 2.0.7 | 1.9.15, 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.