FICHE CVE
CVE-2026-40719
Publiée le 2026-04-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
MaraDNS 3.5.0036 est affecté par une faille qui permet à un attaquant distant de faire planter le service ou de le rendre inopérant. En envoyant des requêtes pour un type spécifique de zone non résolvable, un attaquant peut épuiser tous les emplacements de connexion disponibles et provoquer un déni de service. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Deadwood in MaraDNS 3.5.0036 allows attackers to exhaust connection slots via a zone whose authoritative nameserver address cannot be resolved.