FICHE CVE
CVE-2026-40208
Publiée le 2026-06-25 · Dernière modification le 2026-10-25
🇫🇷 EN BREF
Les serveurs DNS-over-HTTP/3 (DoH3) sont affectés par cette faille, qui permet à un attaquant distant de ralentir le traitement des requêtes légitimes. L'attaque étant conditionnée par une séquence spécifique et complexe de trames de données invalides, elle est difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise, mais l'impact se limite à une légère dégradation de la disponibilité du service.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
An attacker might be able to delay the processing of DoH3 queries by sending DoH3 GET queries with an invalid DATA frame.