FICHE CVE
CVE-2026-40012
Publiée le 2026-06-25 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les serveurs DNS avec l'option ECS (EDNS Client Subnet) activée sont affectés par une faille qui met incorrectement en cache des réponses à portée nulle (zero-scoped). Un attaquant distant et non authentifié peut exploiter cette vulnérabilité pour potentiellement divulguer de petites quantités d'informations provenant du cache de paquets. L'attaque est facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
ECS zero scoped answers are stored in the packet cache while they should not. This impacts only configurations that have ECS enabled;