CVE-2026-42004

Katalog CVE

CVSS 3.7 · Low EPSS 0,22%

Kerentanan Misinterpretation of Input. Skor CVSS 3.1 3.7 (Low) menurut open-xchange.com.

Deskripsi (NVD)

An attacker can send a crafted EDNS OPT record that will be ignored by DNSdist’s filtering rules, but will be rewritten as a valid OPT record when EDNS Client Subnet is inserted, causing the backend to see the EDNS option(s) that DNSdist did not filter.

Rincian

Terbit di NVD

25 Juni 2026

Terakhir diubah

25 Juni 2026

Status NVD

Deferred

CVSS 3.1

3.7 (Low), sumber open-xchange.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-115: Misinterpretation of Input

EPSS (30 hari)

0,22% peluang dieksploitasi; lebih tinggi dari 12,2% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://www.dnsdist.org/security-advisories/powerdns-advisory-for-dnsdist-2026-09.html