CVE-2026-85556

LOW

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

0.0/ 10 priority

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Deep dive

Full discourse1 post
  • Rıdvan Yağlı@ridvanyagli

    🚨 PowerDNS Recursor için 7 güvenlik açığı yamalandı. PowerDNS, 21 Ekim 2026 tarihli Security Advisory 2026-12 kapsamında DNSSEC doğrulamasının atlatılması, DNS cache poisoning ve uzaktan DoS dahil 7 güvenlik açığını giderdi. 🔴 Öne çıkan açıklar: • CVE-2026-85555 — DNSSEC bypass ve cache poisoning (CVSS 7.5) • CVE-2026-73206 — Özel hazırlanmış DNS paketiyle uzaktan DoS (CVSS 7.5) • CVE-2026-85556 — ECS hardening mekanizmasının atlatılması (CVSS 5.9) Diğer açıklar TCP bağlantı kaynaklarının tüketilmesi, web erişiminin engellenmesi, bellek sızıntısı ve olası Recursor çökmesiyle ilgili. Etkilenen sürümler: 5.3.11 ve öncesi, 5.4.7 ve öncesi Düzeltilen sürümler: 5.3.12 ve 5.4.8 PowerDNS Recursor sürümlerinizi kontrol edin ve mutlaka yamalı sürümlere yükseltin. Güvenlik duyurusu: https://docs.powerdns.com/recursor/security-advisories/powerdns-advisory-2026-12.html

    00010144
    2.7K followersView on X

Explore more