PT-2026-34437 · Powerdns · Dnsdist

Haruto Kimura · Publicado 2026-04-22 · Atualizado 2026-04-28 · CVE-2026-33593

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions PowerDNS dnsdist versões 1.9.0 até 1.9.12 PowerDNS dnsdist versões 2.0.0 até 2.0.3

Description Um invasor remoto não autenticado pode causar uma negação de serviço ao enviar uma consulta DNSCrypt manipulada. Esta ação dispara um erro de divisão por zero, que leva ao travamento de instâncias expostas à internet com DNSCrypt habilitado.

Recommendations Atualizar PowerDNS dnsdist versões 1.9.0 até 1.9.12 para a versão 1.9.13. Atualizar PowerDNS dnsdist versões 2.0.0 até 2.0.3 para a versão 2.0.4.

Correção

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2026-33593

OPENSUSE-SU-2026:10632-1

Produtos afetados

Dnsdist

Referências · 23

• https://suse.com/security/cve/CVE-2026-33260 · Nota
• https://suse.com/security/cve/CVE-2026-33602 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33593 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33593 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33597 · Nota
• https://dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33595 · Nota
• https://cve.org/CVERecord?id=CVE-2026-33593 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33593 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33254 · Nota
• https://suse.com/security/cve/CVE-2026-33257 · Nota
• https://dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html#cve-2026-33593-denial-of-service-via-crafted-dnscrypt-query · Nota
• https://twitter.com/VulmonFeeds/status/2047007066208842054 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-33593 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33593 · Nota de Segurança