CVE-2026-33596
Publiée le 2026-04-22 · Dernière modification le 2026-06-17
Les résolveurs DNS utilisant des backends TCP uniquement ou DNS-over-TLS sont sensibles à une erreur de synchronisation si un client envoie un flux de requêtes précisément synchronisées. Un attaquant pourrait potentiellement provoquer un décalage entre les requêtes et leurs réponses correspondantes, entraînant une perturbation mineure de la disponibilité du service. Cette opération est difficile à exécuter, car elle nécessite une adjacence réseau spécifique et une précision temporelle très élevée pour être déclenchée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A client might theoretically be able to cause a mismatch between queries sent to a backend and the received responses by sending a flood of perfectly timed queries that are routed to a TCP-only or DNS over TLS backend.