FICHE CVE

CVE-2026-47703

Publiée le 2026-07-15 · Dernière modification le 2026-10-24

🇫🇷 EN BREF

Les versions d'AdGuard Home antérieures à la 0.107.75 sont affectées par une faille dans la manière dont elles traitent les requêtes DNS-over-QUIC (DoQ) transférées vers des serveurs amont UDP. Un attaquant distant non authentifié pourrait potentiellement utiliser cela pour fragiliser la correspondance des réponses DNS, facilitant ainsi l'usurpation ou la manipulation des résultats DNS. Cette attaque est difficile à exécuter, car elle nécessite des conditions réseau spécifiques et une complexité élevée pour être exploitée avec succès.

CVSS 4.06.3 MOYENNE

Type de faiblesse

CWE-330 Erreur de validation de l'origine · CWE-346

Publiée2026-07-15

Dernière modification2026-10-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

AdGuard Home is a network-wide software for blocking ads and tracking. Prior to 0.107.75, AdGuard Home's client-triggered DoQ forwarding path to a udp:// upstream reduced backend UDP DNS state by producing dns_id=0 or txid=0 and exposed a quoted-port ICMP source-port oracle, weakening DNS response matching for forwarded queries. This issue is fixed in version 0.107.75.