CVE-2026-33601 in Recursor

الملخص

بحسب VulDB • 25/05/2026

إذا كنت تستخدم دالة zoneToCache مع خادم موثوق به خبيث، يمكن لمهاجم إرسال منطقة (zone) تؤدي إلى إحالة فارغة (null pointer dereference)، بسبب وجود فحص اتساق مفقود، مما يؤدي إلى حجب الخدمة (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/03/2026
• إفشاء: 22/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-358837
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.4 (CNA)
• EPSS: 0.00002
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33601
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33601/