PT-2026-35197 · Technitium · Technitium Dns Server

Publicado 2026-04-26 · Atualizado 2026-04-26 · CVE-2026-42255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Technitium DNS Server versões anteriores a 15.0

Descrição O Technitium DNS Server permite a amplificação de tráfego DNS por meio de delegação cíclica de servidor de nomes. A amplificação de tráfego DNS é uma técnica onde uma solicitação pequena resulta em uma resposta muito maior, que pode ser usada para sobrecarregar um sistema alvo com tráfego.

Recomendações Atualize para a versão 15.0 ou posterior.

Correção

Enumeração de Fraquezas

CWE-684

Identificadores relacionados

CVE-2026-42255

Produtos afetados

Technitium Dns Server

Referências · 5

• https://github.com/TechnitiumSoftware/DnsServer/blob/master/CHANGELOG.md#technitium-dns-server-change-log · Nota
• https://twitter.com/VulmonFeeds/status/2048266561660629357 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2048317044165382486 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42255 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048481059054985678 · Publicação no Twitter