<!doctype html>
<html>
 <head>
  <meta charset="UTF-8">
 </head>
 <body>
  <div class="default-style">
   <div>Dear customer,</div>
   <div> </div>
   <div>A security issue in the way DNS packets using label compression are being processed affects PowerDNS Authoritative Server, in versions up to and including. 4.9.17, 5.0.7 and 5.1.4.</div>
   <div> </div>
   <div>The description of the security issue will be posted publicly on the 21st of October 2026, with the release of PowerDNS Authoritative Server 4.9.18, 5.0.8 and 5.1.5. Until then, we kindly request you to keep this information private inside your organization.</div>
   <div> </div>
   <div>You will also find below a password-protected link that contains:</div>
   <div> </div>
   <div>- a patch that can be applied against 4.9.17, 5.0.7 or 5.1.4 to fix the issue.</div>
   <div>- release tarballs for 4.9.18, 5.0.8 and 5.1.5.</div>
   <div>- pre-built packages for 4.9.18, 5.0.8 and 5.1.5.</div>
   <div>- full security details for the issue.</div>
   <div>- a CSAF file containing machine-readable descriptions of the issue.</div>
   <div> </div>
   <div>The issue fixed in these releases is:</div>
   <div> </div>
   <div>- CVE-2026-73206</div>
   <div>   A malicious server can send a crafted reply that leads to high resource utilization decompression name pointers in DNS packets. This is a multi-vendor issue. Multiple DNS vendors are releasing fixed version of their products.</div>
   <div> </div>
   <div>The password-protected link is:</div>
   <a href="https://downloads.powerdns.com/pre-announce-pkgs/pnnbuDJtqSkAgH7H3sDNHHVhs/">https://downloads.powerdns.com/pre-announce-pkgs/pnnbuDJtqSkAgH7H3sDNHHVhs/</a>
   <div>and can be accessed using username sec202613 and</div>
   <div>HaR7EdCzpHp734wyUA4AecD7 as password.</div>
   <div>Please do not share this link, username or password.</div>
   <div> </div>
   <div>Thank you,</div>
  </div>
  <div class="default-style io-ox-signature">
   <p>Erik Winkels
    <br>
    PowerDNS.COM BV -- https://www.powerdns.com</p>
  </div>
 </body>
</html>