CVE-2026-40011
Vulnérabilité faible dans DNSdist (PowerDNS)
CVSS 3.7 · Faible
EPSS 0.2%
PowerDNS•DNSdist•Versions : 1.9.0, <1.9.15, 2.0.0, <2.0.7
Description
An attacker sending a large number of crafted DNS queries might be able to trigger a dynamic block being inserted with a value causing invalid output to be produced in the prometheus endpoint. The prometheus endpoint will then be rejected by the scraper until the dynamic block expires.
Gravité et risque d'exploitation
CVE-2026-40011 obtient un score CVSS de 3.7/10, soit une gravité faible. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 12.4 % des CVE référencées.
Que faire ?
- Vérifiez si DNSdist (versions 1.9.0, <1.9.15, 2.0.0, <2.0.7) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.