CVE-2026-19538

7.5 Élevée

Publiée le 26/08/2026 à 11:16 · Modifiée le 08/09/2026 à 21:59 · Analysée par le NVD · Source : sep@nlnetlabs.nl

Description

The BLOCKED access control list items that are evaluated to deny access on the the proxy protocol port can be bypassed completely when connecting over TCP or TLS and sending the query twice on connection that is kept open.

Traduire en français

Produits concernés

NLnet Labs NSD
Nlnetlabs nsd

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.2 Élevée	sep@nlnetlabs.nl	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-290
CWE-672

Références

https://www.nlnetlabs.nl/downloads/nsd/CVE-2026-19538.txt Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories