WID-SEC-2026-2471 — PowerDNS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert.

Vulnerabilities 1

High 7.5

CVE-2026-52688

RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation

RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation

PowerDNS Recursor pdns-recursor pdns-recursor Debian Ubuntu Alpine

Jul 23, 2026

Revision history

2026-07-22 #2
Neue Updates von Debian aufgenommen
2026-07-21 #1
Initiale Fassung

References

PowerDNS Security Advisory 2026-10 for PowerDNS Recursor vom 2026-07-21
https://blog.powerdns.com/2026/07/22/powerdns-security-advisory-2026-10-for-powerdns-recursor
Debian Security Advisory DSA-6397 vom 2026-07-23
https://security-tracker.debian.org/tracker/DSA-6397-1