CVE-2026-33258

Опубликовано: 22 апр. 2026

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

By publishing and querying a crafted zone an attacker can cause allocation of large entries in the negative and aggressive NSEC(3) caches.

Ссылки

https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-powerdns-2026-03.html
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*

Версия от 5.2.0 (включая) до 5.2.9 (исключая)

cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*

Версия от 5.3.0 (включая) до 5.3.6 (исключая)

cpe:2.3:a:powerdns:recursor:5.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 45%

0.00583

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

CVE-2026-33258

CVSS3: 5.3

ubuntu

4 месяца назад

By publishing and querying a crafted zone an attacker can cause allocation of large entries in the negative and aggressive NSEC(3) caches.

CVE-2026-33258

CVSS3: 5.3

debian

4 месяца назад

By publishing and querying a crafted zone an attacker can cause alloca ...

GHSA-mfmv-pg93-65w5

CVSS3: 5.3

github

4 месяца назад

By publishing and querying a crafted zone an attacker can cause allocation of large entries in the negative and aggressive NSEC(3) caches.

EPSS

Процентиль: 45%

0.00583

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-770