PT-2026-34438 · Powerdns+3 · Dnsdist

Mehtab Zafar · Publicado 2026-04-22 · Atualizado 2026-04-28 · CVE-2026-33594

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description Um cliente pode desencadear a alocação excessiva de memória ao gerar um grande volume de consultas roteadas para um backend DNS over HTTPS (DoH) sobrecarregado. Isso faz com que as consultas se acumulem em um buffer que não é liberado até o término da conexão, podendo levar a uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-33594

OPENSUSE-SU-2026:10632-1

Produtos afetados

Dnsdist

Referências · 22

• https://suse.com/security/cve/CVE-2026-33260 · Nota
• https://suse.com/security/cve/CVE-2026-33602 · Nota
• https://cve.org/CVERecord?id=CVE-2026-33594 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2047009626177012067 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047012130604585350 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-33597 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33594 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33594 · Nota de Segurança
• https://dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33595 · Nota
• https://suse.com/security/cve/CVE-2026-33254 · Nota
• https://suse.com/security/cve/CVE-2026-33257 · Nota
• https://dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html#cve-2026-33594-outgoing-doh-excessive-memory-allocation · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33594 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33593 · Nota