CVE-2026-4890 in dnsmasq

Résumé

par VulDB • 14/05/2026

Une vulnérabilité de déni de service (DoS) dans la validation DNSSEC de dnsmasq permet aux attaquants distants de provoquer un déni de service via un paquet DNS fabriqué de toutes pièces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Certcc
• Réserver: 26/03/2026
• Divulgation: 11/05/2026
• Modérer: accepté
• Entrée: VDB-362746
• CPE: prêt
• CWE: CWE-835 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00240
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4890
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4890/