CVE-2026-33256

Orta

Açıklama

Bir saldırgan, dahili web sunucusunda sınırsız bellek tahsisine neden olan bir web isteği göndererek hizmet reddine yol açabilir. Dahili web sunucusu varsayılan olarak devre dışıdır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünPowerdns Recursor

Yayın22 Nis 2026

İlk görülme22 Nis 2026

Zayıflık türüCWE-770Sınırsız kaynak ayırma

Nasıl düzeltilir

Güncelleyin

powerdns recursor5.2.9, 5.3.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
powerdns recursor	5.2.0 ≤ v < 5.2.9, 5.3.0 ≤ v < 5.3.6, 5.4.0	5.2.9, 5.3.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.