CVE-2026-33596 in DNSdist

Tóm tắt

Bởi VulDB • 12/05/2026

Một client về mặt lý thuyết có thể gây ra sự không khớp giữa các truy vấn được gửi đến backend và các phản hồi nhận được bằng cách gửi một lượng lớn các truy vấn được định thời chính xác, được chuyển hướng đến backend chỉ hỗ trợ TCP hoặc DNS over TLS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/03/2026
• Tiết lộ: 22/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-358960
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 3.1 (CNA)
• EPSS: 0.00003
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33596/