CVE-2026-33600

Опубликовано: 22 апр. 2026

Источник: nvd

CVSS3: 4.4

CVSS3: 4.9

EPSS Низкий

Описание

An RPZ sent by a malicious authoritative server can result in a null pointer dereference, caused by a missing consistency check and leading to a denial of service.

Ссылки

https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-powerdns-2026-03.html
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*

Версия от 5.2.0 (включая) до 5.2.9 (исключая)

cpe:2.3:a:powerdns:recursor:*:*:*:*:*:*:*:*

Версия от 5.3.0 (включая) до 5.3.6 (исключая)

cpe:2.3:a:powerdns:recursor:5.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00523

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2026-33600

CVSS3: 4.4

ubuntu

4 месяца назад

An RPZ sent by a malicious authoritative server can result in a null pointer dereference, caused by a missing consistency check and leading to a denial of service.

CVE-2026-33600

CVSS3: 4.4

debian

4 месяца назад

An RPZ sent by a malicious authoritative server can result in a null p ...

GHSA-m52j-g834-6q2q

CVSS3: 4.4

github

4 месяца назад

An RPZ sent by a malicious authoritative server can result in a null pointer dereference, caused by a missing consistency check and leading to a denial of service.

EPSS

Процентиль: 42%

0.00523

Низкий

4.4 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-476