CVE-2026-33599 in DNSdist
Zusammenfassung
von VulDB • 18.05.2026
Ein bösartiger Backend-Server kann eine manipulierte SVCB-Antwort auf eine Anfrage zur Discovery of Designated Resolvers senden, wenn diese über die autoUpgrade (Lua)-Option für newServer oder die auto_upgrade (YAML)-Einstellungen angefordert wird. Die DDR-Upgrade-Funktion ist standardmäßig nicht aktiviert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.