CVE-2026-33610

Опубликовано: 22 апр. 2026

Источник: nvd

CVSS3: 5.9

CVSS3: 7.5

EPSS Низкий

Описание

A rogue primary server may cause file descriptor exhaustion and eventually a denial of service, when a PowerDNS secondary server forwards a DNS update request to it.

Ссылки

https://docs.powerdns.com/authoritative/security-advisories/powerdns-advisory-powerdns-2026-05.html
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:powerdns:authoritative:*:*:*:*:*:*:*:*

Версия от 4.9.0 (включая) до 4.9.14 (исключая)

cpe:2.3:a:powerdns:authoritative:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.4 (исключая)

EPSS

Процентиль: 32%

0.00393

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2026-33610

CVSS3: 5.9

ubuntu

4 месяца назад

A rogue primary server may cause file descriptor exhaustion and eventually a denial of service, when a PowerDNS secondary server forwards a DNS update request to it.

CVE-2026-33610

CVSS3: 5.9

debian

4 месяца назад

A rogue primary server may cause file descriptor exhaustion and eventu ...

GHSA-7rv6-r2fm-295c

CVSS3: 5.9

github

4 месяца назад

A rogue primary server may cause file descriptor exhaustion and eventually a denial of service, when a PowerDNS secondary server forwards a DNS update request to it.

EPSS

Процентиль: 32%

0.00393

Низкий

5.9 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400