CVE-2026-19667
Se un server autorevole controllato da un attaccante può produrre una risposta negativa di esattamente 65536 byte, un difetto in `named` genera una voce della cache negativa di 0 byte. Quando questa voce viene successivamente letta, `named` si interrompe. Questo problema interessa le versioni di BIND 9 dalla 9.11.0 alla 9.18.50, dalla 9.20.0 alla 9.20.27, dalla 9.21.0 alla 9.21.25, dalla 9.11.3-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.27-S1.
Punteggio CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HTipo di debolezza (CWE)CWE-197
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.
