CVE-2026-40208

Düşük

Açıklama

Bir saldırgan, geçersiz bir DATA çerçevesine sahip DoH3 GET sorguları göndererek DoH3 sorgularının işlenmesini geciktirebilir.

ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünDNSdist
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-705CWE-705

Nasıl düzeltilir

Güncelleyin
  • PowerDNS DNSdist1.9.15, 2.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
PowerDNS DNSdist1.9.0 ≤ v < 1.9.15, 2.0.0 ≤ v < 2.0.71.9.15, 2.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.