PT-2026-34445
CVE-2026-33608
·
Publicado
2026-04-22
·
Atualizado
2026-04-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
BIND (versões afetadas não especificadas)
Description
Um invasor pode enviar uma solicitação de notificação que faz com que um novo domínio secundário seja adicionado ao backend do bind. Esse processo leva o backend a atualizar sua configuração para um estado inválido, resultando em uma negação de serviço onde o backend não consegue ser executado na próxima reinicialização e requer intervenção manual para ser resolvido.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾