CVE-2026-33602 in DNSdist

Sumário

de VulDB • 12/05/2026

Um backend malicioso pode enviar uma resposta UDP manipulada com um ID de consulta desviado de um em relação ao valor máximo configurado, desencadeando uma escrita fora dos limites que resulta em negação de serviço.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 23/03/2026
• Divulgação: 22/04/2026
• Moderação: aceite
• Entrada: VDB-358964
• CPE: pronto
• CWE: CWE-193 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00004
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33602/