Multiple vulnerabilities in PowerDNS (CVSS 8.1) allow a remote attacker to disclose information, bypass security measures, cause denial of service, and potentially execute code. Affected versions are PowerDNS open-source versions prior to 1.9.12 and prior to 2.0.3. A mitigation is available, but the article does not specify the exact patched versions or the workaround details.
[WID-SEC-2026-0932] PowerDNS: Mehrere Schwachstellen CVSS Base Score 8.1 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 30.03.2026 Stand 31.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Der Domain Name Service (DNS) ermöglicht die Umsetzung der Domainnamen in IP-Adressen. Zur Verhinderung von übermäßigen Anfragen werden die Zuordnungen häufig lokal in einem Cache gespeichert. Produkte 30.03.2026 Open Source PowerDNS <1.9.12 Open Source PowerDNS <2.0.3 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, um einen Denial of Service zu verursachen und potentiell Code auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben