CVE-2026-33598

Опубликовано: 22 апр. 2026

Источник: nvd

CVSS3: 4.8

CVSS3: 9.1

EPSS Низкий

Описание

A cached crafted response can cause an out-of-bounds read if custom Lua code calls getDomainListByAddress() or getAddressListByDomain() on a packet cache.

Ссылки

https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:dnsdist:*:*:*:*:*:*:*:*

Версия от 1.9.0 (включая) до 1.9.13 (исключая)

cpe:2.3:a:powerdns:dnsdist:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.0.4 (исключая)

EPSS

Процентиль: 62%

0.01073

Низкий

4.8 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-125

Связанные уязвимости

CVE-2026-33598

CVSS3: 4.8

ubuntu

4 месяца назад

A cached crafted response can cause an out-of-bounds read if custom Lua code calls getDomainListByAddress() or getAddressListByDomain() on a packet cache.

CVE-2026-33598

CVSS3: 4.8

debian

4 месяца назад

A cached crafted response can cause an out-of-bounds read if custom Lu ...

GHSA-vx33-3w38-3rj6

CVSS3: 4.8

github

4 месяца назад

A cached crafted response can cause an out-of-bounds read if custom Lua code calls getDomainListByAddress() or getAddressListByDomain() on a packet cache.

openSUSE-SU-2026:21015-1

suse-cvrf

около 2 месяцев назад

Security update for dnsdist

EPSS

Процентиль: 62%

0.01073

Низкий

4.8 Medium

CVSS3

9.1 Critical

CVSS3

Дефекты

CWE-125