CVE-2006-4252 in Recursor

Résumé

par VulDB • 10/06/2026

PowerDNS Recursor 3.1.3 et versions antérieures permettent aux attaquants distants de provoquer une déni de service (épuisement des ressources et plantage de l'application) via un enregistrement CNAME avec un TTL nul, ce qui déclenche une boucle infinie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 21/08/2006
• Divulgation: 14/11/2006
• Modérer: accepté
• Entrée: VDB-33244
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.05906
• KEV: non
• Activités: très faible
• Secteur: Chemical, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4252
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4252/