CVE-2026-45557
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Technitium DNS Server przed wersją 15.0 występuje podatność, w której serwer agresywnie próbuje pobrać brakujące rekordy RRSIG lub niedopasowane rekordy DNSKEY. Atakujący kontrolujący domenę może spowodować generowanie nadmiernego ruchu sieciowego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku DoS poprzez generowanie dużego ruchu sieciowego, co może obciążyć serwer i sieć.
Rekomendacja
Zaleca się aktualizację Technitium DNS Server do wersji 15.0 lub nowszej.
Inne podatności w Technitium DNS Server
Zobacz wszystkie- CVE-2026-36478Wysokie
Podatność w serwerze DNS Technitium w wersji 14.3 i wcześniejszych umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponenty DnsServerApp.exe, DnsServerApp.dll oraz TechnitiumLibrary.Net/Dns/DnsClient.cs.
- CVE-2025-50334Wysokie
Podatność w serwerze DNS Technitium w wersji 13.5 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez komponent ograniczania prędkości (rate-limiting).
Oryginalny opis (angielski, źródło NVD)
Technitium DNS Server aggressively tries to fetch missing RRSIG records or mismatched DNSKEY records. An attacker in control of a domain can cause a vulnerable system to generate excessive network traffic. Fixed in 15.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS