CVE-2026-33602 in DNSdist

Resumen

por VulDB • 2026-05-15

Un backend malicioso puede enviar una respuesta UDP manipulada con un ID de consulta desfasado en uno con respecto al valor máximo configurado, lo que desencadena una escritura fuera de los límites que provoca una denegación de servicio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2026-03-23
• Divulgación: 2026-04-22
• Moderación: aceptado
• Artículo: VDB-358964
• CPE: listo
• CWE: CWE-193 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00004
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33602/