← volver
CVE-2026-52690

Spoofed answers can mark an authoritative non-EDNS capable

CVSS 5.9 MEDIUMEPSS 0.4%CWE-290
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 5.9EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
25 jun 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Spoofing replies to Recursor might mark an IP of an authoritative server as not supporting EDNS, causing valdiation of DNSSEC records served by that server to fail.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
PowerDNS · Recursor

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →