Katalog CVE
CVE-2026-45557
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Technitium DNS Server przed wersją 15.0 występuje podatność, w której serwer agresywnie próbuje pobrać brakujące rekordy RRSIG lub niedopasowane rekordy DNSKEY. Atakujący kontrolujący domenę może spowodować generowanie nadmiernego ruchu sieciowego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataku DoS poprzez generowanie dużego ruchu sieciowego, co może obciążyć serwer i sieć.
Rekomendacja
Zaleca się aktualizację Technitium DNS Server do wersji 15.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Technitium DNS Server aggressively tries to fetch missing RRSIG records or mismatched DNSKEY records. An attacker in control of a domain can cause a vulnerable system to generate excessive network traffic. Fixed in 15.0.