CVE-2026-46600
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w parsowaniu nieprawidłowych rekordów SVCB lub HTTPS RR może spowodować panic, gdy rozmiar wartości parametru przepełnia bufor wiadomości.
Ocena ryzyka
Ryzyko polega na możliwości wystąpienia panic (awarii) podczas przetwarzania specjalnie spreparowanych rekordów DNS, co może prowadzić do odmowy usługi (DoS).
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oprogramowania, które naprawiają obsługę rekordów SVCB i HTTPS RR.
Inne podatności w DNS resolver
Zobacz wszystkie- CVE-2026-52686Niskie
Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.
- CVE-2026-33602Średnie
Złośliwy backend może wysłać spreparowaną odpowiedź UDP z identyfikatorem zapytania różniącym się o jeden od maksymalnej skonfigurowanej wartości, wywołując zapis poza granicami bufora. Prowadzi to do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS