PT-2026-34443 · Powerdns · Powerdns Recursor

Ylwango613 · Publicado 2026-04-22 · Atualizado 2026-04-28 · CVE-2026-33599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions PowerDNS Recursor (versões afetadas não especificadas)

Description Um backend malicioso pode enviar uma resposta SVCB manipulada para uma solicitação de Discovery of Designated Resolvers. Isso ocorre quando a solicitação é feita por meio da opção autoUpgrade (Lua) para newServer ou das configurações auto upgrade (YAML). Discovery of Designated Resolvers (DDR) é um mecanismo usado por clientes DNS para descobrir e atualizar para configurações de resolvedor mais seguras.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-33599

OPENSUSE-SU-2026:10632-1

Produtos afetados

Powerdns Recursor

Referências · 22

• https://cve.org/CVERecord?id=CVE-2026-33599 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-33593 · Nota
• https://suse.com/security/cve/CVE-2026-33598 · Nota
• https://ubuntu.com/security/CVE-2026-33599 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33260 · Nota
• https://suse.com/security/cve/CVE-2026-33595 · Nota
• https://twitter.com/VulmonFeeds/status/2046994268682621101 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047012135864332643 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33599 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33602 · Nota
• https://suse.com/security/cve/CVE-2026-33254 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10632-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-33596 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-33599 · Aviso do Fabricante
• https://dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-04.html#cve-2026-33599-out-of-bounds-read-in-service-discovery · Nota