[CVE-2026-85555 ] Published: Oct 21, 2026, 7:47:36 PM UTC
pdns-recursor: CVE-2026-85555
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-73205 ] Published: Oct 21, 2026, 7:47:32 PM UTC
pdns-recursor: CVE-2026-73205
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-85558 ] Published: Oct 21, 2026, 7:47:32 PM UTC
pdns-recursor: CVE-2026-85558
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-85557 ] Published: Oct 21, 2026, 7:47:31 PM UTC
pdns-recursor: CVE-2026-85557
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-85556 ] Published: Oct 21, 2026, 7:47:30 PM UTC
pdns-recursor: CVE-2026-85556
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-73206 ] Published: Oct 21, 2026, 7:47:27 PM UTC
pdns: CVE-2026-73206
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-85559 ] Published: Oct 21, 2026, 7:47:21 PM UTC
pdns-recursor: CVE-2026-85559
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-52682 ] Published: Aug 5, 2026, 10:00:00 PM UTC
dnsdist: CVE-2026-52682
Medium Betroffen Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
4.8.8-1+deb12u1 · arm64 · bookworm
Betroffen
dsa · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12
[CVE-2026-52686 ] Published: Jul 23, 2026, 8:03:37 AM UTC
The issue is a DNSSEC validation bypass where wildcard expansion proofs (NSEC/NSEC3 records) are accepted without signature validation when the wildcard answer is a CNAME or DNAME record.
Low(3.7) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.12-0+deb13u1, 5.4.4-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.12-0+deb13u1, 5.4.4-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-52684 ] Published: Jul 23, 2026, 7:49:04 AM UTC
If the auth responds very slowly and the records expire in between, the capping of TTLs is not enforced for lack of data. This does not happen on regular resolve as then then the
child records are us
Low(3.7) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-52688 ] Published: Jul 21, 2026, 10:00:00 PM UTC
RRSIGs with too few labels can lead to bypass of DNSSEC wildcard validation
High(7.5) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.12-0+deb13u1, 5.4.4-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.12-0+deb13u1, 5.4.4-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-62686 ] Published: Jul 21, 2026, 10:00:00 PM UTC
pdns-recursor: CVE-2026-62686
Medium Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt
Version impact unknown
dsa · pdns-recursor · debian · bookworm
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt
Version impact unknown
dsa · pdns-recursor · debian · bookworm
[CVE-2026-42389 ] Published: Jun 25, 2026, 1:16:45 PM UTC
This fix provides extra hardening for the 5.4.x branch by doing extra validation of incoming answers from authoritative servers.
Medium(5.3) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 14
[CVE-2026-52690 ] Published: Jun 25, 2026, 1:01:40 PM UTC
Spoofing replies to Recursor might mark an IP of an authoritative server as not supporting EDNS, causing valdiation of DNSSEC records served by that server to fail.
Medium(5.9) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-42390 ] Published: Jun 25, 2026, 1:01:08 PM UTC
An invalid zone might pass ZONEMD validation while it should not. This is only relevant if ZoneToCache is configured with ZONEMD validation.
Medium(5.3) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-42388 ] Published: Jun 25, 2026, 12:59:38 PM UTC
Incomplete validation of the SOA record present in a catalog zone might lead to a crash.
High(7.5) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-42387 ] Published: Jun 25, 2026, 12:59:16 PM UTC
A malicious authoritative server can send a crafted zone via the ZoneToCache function that leads to a crash of the Recursor due to insuffcient input validation.
High(7.5) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-40012 ] Published: Jun 25, 2026, 12:58:51 PM UTC
ECS zero scoped answers are stored in the packet cache while they should not. This impacts only configurations that have ECS enabled;
Medium(5.3) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-33612 ] Published: Jun 25, 2026, 12:58:27 PM UTC
A malicious authoritative server can send a crafted zone via the ZoneToCache function that leads to cache poisoning.
High(7.5) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
[CVE-2026-42005 ] Published: Jun 24, 2026, 10:00:00 PM UTC
An attacker can send a web request that causes unlimited memory
allocation in the internal web server, leading to a denial of service.
The internal web server is disabled by default.
Medium(6.5) Unbekannt Details (2) 4.8.8-1+deb12u1 · amd64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14
4.8.8-1+deb12u1 · arm64 · bookworm
Unbekannt · Behoben: 5.2.11-0+deb13u1, 5.4.3-1
Version impact unknown
nvd · pdns-recursor · debian · bookworm; pypi · pdns-recursor · debian · 12; pypi · pdns-recursor · debian · 13; pypi · pdns-recursor · debian · 14