Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PowerDNS Authoritative Server ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.
Vulnerabilities 1
-
Medium 4.3
Insufficient input validation of internal web server
An attacker can send a web request that causes unlimited memory allocation in the internal web server, leading to a denial of service. The internal web server is disabled by default.
Revision history
-
#5
Neue Updates von openSUSE aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von Fedora aufgenommen
-
#2
Neue Updates von European Union Vulnerability Database und Fedora aufgenommen
-
#1
Initiale Fassung
References
-
PowerDNS Security Advisory 2026-07 vom 2026-06-24
https://doc.powerdns.com/authoritative/security-advisories/powerdns-advisory-2026-07.html
-
Fedora Security Advisory FEDORA-EPEL-2026-519F76D880 vom 2026-06-25
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-519f76d880
-
Fedora Security Advisory FEDORA-2026-F6AC0DB764 vom 2026-06-25
https://bodhi.fedoraproject.org/updates/FEDORA-2026-f6ac0db764
-
Fedora Security Advisory FEDORA-EPEL-2026-63A95F4CB3 vom 2026-06-25
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-63a95f4cb3
-
Fedora Security Advisory FEDORA-2026-5CE1370ACA vom 2026-06-25
https://bodhi.fedoraproject.org/updates/FEDORA-2026-5ce1370aca
-
Debian Security Advisory DSA-6369 vom 2026-06-26
https://security-tracker.debian.org/tracker/DSA-6369-1
-
Debian Security Advisory DSA-6367 vom 2026-06-26
https://security-tracker.debian.org/tracker/DSA-6367-1
-
Fedora Security Advisory FEDORA-EPEL-2026-A9341FA7F6 vom 2026-07-13
https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-a9341fa7f6
-
openSUSE Security Update OPENSUSE-SU-2026:11411-1 vom 2026-08-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/P5USXRDM6524H6OHQ4RAJV75H3ICYQQD/
-
openSUSE Security Update OPENSUSE-SU-2026:21533-1 vom 2026-08-06
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FWENWC7O75SXDUZW6LQVSIMHSDHM5NOP/