CVE-2026-33596 in DNSdist

Sumário

de VulDB • 29/05/2026

Um cliente pode, teoricamente, causar uma inconsistência entre as consultas enviadas a um backend e as respostas recebidas, enviando uma inundação de consultas perfeitamente sincronizadas que são roteadas para um backend que suporta apenas TCP ou DNS over TLS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/03/2026
• Divulgação: 22/04/2026
• Moderação: aceite
• Entrada: VDB-358960
• CPE: pronto
• CWE: CWE-190 (confirmado)
• CVSS: 3.1 (CNA)
• EPSS: 0.00003
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33596/