CVE-2026-19667

Alta7.5Pubblicata il 16 settembre 2026

Se un server autorevole controllato da un attaccante può produrre una risposta negativa di esattamente 65536 byte, un difetto in `named` genera una voce della cache negativa di 0 byte. Quando questa voce viene successivamente letta, `named` si interrompe. Questo problema interessa le versioni di BIND 9 dalla 9.11.0 alla 9.18.50, dalla 9.20.0 alla 9.20.27, dalla 9.21.0 alla 9.21.25, dalla 9.11.3-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.27-S1.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Tipo di debolezza (CWE)CWE-197

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE