MaraDNS 3.5.0036 में डेडवुड (Deadwood) हमलावरों को एक ऐसे ज़ोन के माध्यम से कनेक्शन स्लॉट को समाप्त करने की अनुमति देता है जिसका आधिकारिक नेमसर्वर (nameserver) पता हल नहीं किया जा सकता है।

CVE-2026-40719 MaraDNS के संस्करण 3.5.0036 को प्रभावित करता है और एक सेवा से इनकार (DoS) भेद्यता लाता है। एक हमलावर एक प्राधिकरण DNS सर्वर पते के साथ एक क्षेत्र बनाकर सर्वर के कनेक्शन स्लॉट को समाप्त कर सकता है जिसे हल नहीं किया जा सकता है। इससे MaraDNS बार-बार गैर-मौजूद पते को हल करने का प्रयास करता है, सर्वर संसाधनों का उपभोग करता है और सेवा को बाधित कर सकता है। इस भेद्यता को CVSS पैमाने पर 7.5 के रूप में रेट किया गया है, जो महत्वपूर्ण प्रभाव दर्शाता है। वर्तमान में, इस भेद्यता के लिए कोई आधिकारिक पैच उपलब्ध नहीं है, जिससे प्रभावित प्रणालियों का जोखिम बढ़ जाता है। पैच की कमी से MaraDNS सर्वरों की सुरक्षा के लिए वैकल्पिक शमन उपायों की आवश्यकता होती है।

1. आरक्षित2026-04-15
2. प्रकाशित2026-04-15
3. EPSS अद्यतन2026-04-22

CVE-2026-40719 के लिए कोई आधिकारिक पैच उपलब्ध नहीं होने के कारण, शमन का ध्यान जोखिम को सीमित करने और संभावित प्रभाव को कम करने पर है। विश्वसनीय स्रोतों से MaraDNS पोर्ट तक पहुंच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों को लागू करने की सिफारिश की जाती है। CPU और मेमोरी सहित सर्वर संसाधनों के उपयोग की बारीकी से निगरानी करने से चल रहे हमलों का पता लगाने में मदद मिल सकती है। समस्याग्रस्त प्राधिकरण क्षेत्रों को अस्थायी रूप से अक्षम करने या उनकी कॉन्फ़िगरेशन को संशोधित करने पर विचार करें ताकि अमान्य नामों का समाधान रोका जा सके। अंत में, MaraDNS सॉफ़्टवेयर को नवीनतम उपलब्ध संस्करण में अपडेट करने की सिफारिश की जाती है (हालांकि यह विशिष्ट भेद्यता को ठीक नहीं करता है, लेकिन यह अन्य मुद्दों को संबोधित कर सकता है)। इन उपायों को लागू करने से DoS हमले के जोखिम को कम करने में मदद मिल सकती है।