CVE-2026-33609

Опубликовано: 22 апр. 2026

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

EPSS Низкий

Описание

Incomplete escaping of LDAP queries when running with 8bit-dns enabled allows users to perform queries of internal domain subtrees.

Ссылки

https://docs.powerdns.com/authoritative/security-advisories/powerdns-advisory-powerdns-2026-05.html
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:authoritative:*:*:*:*:*:*:*:*

Версия от 4.9.0 (включая) до 4.9.14 (исключая)

cpe:2.3:a:powerdns:authoritative:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.4 (исключая)

EPSS

Процентиль: 16%

0.00242

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-90

Связанные уязвимости

CVE-2026-33609

CVSS3: 5.3

ubuntu

4 месяца назад

Incomplete escaping of LDAP queries when running with 8bit-dns enabled allows users to perform queries of internal domain subtrees.

CVE-2026-33609

CVSS3: 5.3

debian

4 месяца назад

Incomplete escaping of LDAP queries when running with 8bit-dns enabled ...

GHSA-q8p8-x4x3-fvqm

CVSS3: 5.3

github

4 месяца назад

Incomplete escaping of LDAP queries when running with 8bit-dns enabled allows users to perform queries of internal domain subtrees.

EPSS

Процентиль: 16%

0.00242

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-90