Multiple vulnerabilities in PowerDNS Recursor allow a remote, anonymous attacker to bypass security controls. The CVSS Base Score is 7.5 (High). Affected versions are PowerDNS Recursor versions prior to 5.2.12, 5.3.9, and 5.4.4, requiring an upgrade to those respective fixed versions.
[WID-SEC-2026-2471] PowerDNS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert. Produkte 21.07.2026 Open Source PowerDNS Recursor <5.2.12 Open Source PowerDNS Recursor <5.3.9 Open Source PowerDNS Recursor <5.4.4 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben