PT-2025-43558

CVE-2025-59023

Publicado

2025-01-01

Atualizado

2026-04-28

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:C/A:P

Nome do Software Vulnerável e Versões Afetadas Versões do PowerDNS Recursor anteriores a 5.2.6-0+deb13u1

Descrição Validação insuficiente de informações de delegação pode levar à poluição de cache no PowerDNS Recursor, um servidor de nomes resolvedor. As atualizações não serão backportadas para a versão do PDNS recursor na distribuição oldstable (bookworm).

Recomendações Atualize os pacotes pdns-recursor para a versão 5.2.6-0+deb13u1. Para ambientes afetados, recomenda-se uma atualização para o Debian stable/trixie.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados