CVE-2026-19401
Yüksek
Açıklama
Herhangi bir uzak istemci, özel olarak ayarlanmış sayıda DNS Cookie seçeneği (UDP yük boyutu 512 iken 17) içeren özel hazırlanmış bir mesaj göndererek bir (hata ayıklama/sürüm dışı derleme türü) NSD serve alt sürecini çökertebilir. Uzak istemci, serve alt süreçlerini sürekli çökertmek suretiyle tüm DNS hizmetini ciddi şekilde aksatabilir veya yeterince yakın konumlandığında hizmet reddine yol açabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı40. yüzdelik%0,5
ÜrünNlnetlabs Nsd
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-617CWE-617CWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- nlnetlabs nsd4.15.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs nsd | 4.3.7 ≤ v < 4.15.1 | 4.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.