A remote, anonymous attacker can exploit a vulnerability in PowerDNS to cause a Denial of Service. The CVSS Base Score is 7.5 (High). Affected versions include PowerDNS Authoritative Server before 4.9.17, 5.0.7, and 5.1.4; PowerDNS Recursor before 5.2.13, 5.3.10, and 5.4.5; and PowerDNS dnsdist before 1.9.16, 2.0.8, and 2.1.1. A mitigation is available, though specific patch versions are not detailed in the provided text.
[WID-SEC-2026-2683] PowerDNS: Schwachstelle ermöglicht Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 05.08.2026 Stand 06.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert. Produkte 05.08.2026 Open Source PowerDNS Authoritative Server <4.9.17 Open Source PowerDNS Authoritative Server <5.0.7 Open Source PowerDNS Authoritative Server <5.1.4 Open Source PowerDNS Recursor <5.2.13 Open Source PowerDNS Recursor <5.3.10 Open Source PowerDNS Recursor <5.4.5 Open Source PowerDNS dnsdist <1.9.16 Open Source PowerDNS dnsdist <2.0.8 Open Source PowerDNS dnsdist <2.1.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben