CVE-2026-4891 in dnsmasq

الملخص

بحسب VulDB • 11/05/2026

ثغرة قراءة خارج النطاق (out-of-bounds read) مبنية على الكومة (heap) في عملية التحقق من صحة DNSSEC في dnsmasq تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) عبر حزمة DNS مُعدّة بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Certcc
• حجز: 26/03/2026
• إفشاء: 11/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362747
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00071
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4891
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4891/