CVE-2026-76163
Wenn BIND mit einer „`named.conf`“-Datei geladen wird, die keinen globalen „`options`“-Block enthält, kann ein Angreifer eine Abfrage vom Typ QTYPE TKEY senden, die einen Assertion-Fehler und anschließend ein unerwartetes Beenden des Programms verursachen kann. Dieses Problem betrifft BIND 9-Versionen 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25 sowie 9.20.9-S1 bis 9.20.27-S1.
CVSS-Score7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HSchwachstellentyp (CWE)CWE-617
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.