PT-2026-34327 · Powerdns · Powerdns Recursor

Ylwango613 · Publicado 2026-04-22 · Atualizado 2026-04-23 · CVE-2026-33601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description Uma verificação de consistência ausente na função zoneToCache() permite que um invasor, utilizando um servidor autoritativo malicioso, envie uma zona que desencadeia uma desreferência de ponteiro nulo, resultando em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-33601

Produtos afetados

Powerdns Recursor

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2026-33601 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33601 · Aviso do Fabricante
• https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-powerdns-2026-03.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33601 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-33601 · Nota de Segurança
• https://twitter.com/CVEnew/status/2047012158068899888 · Publicação no Twitter
• https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2026-03.html#cve-2026-33600-null-pointer-dereference-in-rpz-transfer · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33601 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-33601 · Aviso do Fabricante