CVE-2026-42387

CVSS 5.9 · OrtaNVD: Deferred

Açıklama (NVD)

A malicious authoritative server can send a crafted zone via the ZoneToCache function that leads to a crash of the Recursor due to insuffcient input validation.

Yayın: 25.06.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-20

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkYüksek
Gereken yetkiYok
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYok
BütünlükYok
ErişilebilirlikYüksek

Hesaplanan temel puan: 5.9. CVSS hesaplayıcıda incele

Onaylıyor musunuz?