FICHE CVE

CVE-2026-33811

Publiée le 2026-05-07 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les applications Go utilisant le résolveur DNS cgo sont susceptibles de planter lors du traitement de réponses DNS spécialement conçues. Un attaquant distant non authentifié peut déclencher une erreur de mémoire de type « double-free » en envoyant une réponse CNAME excessivement longue, entraînant un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415 CWE-1341

Publiée2026-05-07

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of C memory and a crash.