CVE-2026-80274

Alta7.5Pubblicata il 16 settembre 2026

Se un resolver BIND invia una query per una zona autorevole firmata DNSSEC e il server autorevole risponde con una risposta wildcard valida e una prova NSEC3 firmata, seguite da un NSEC non firmato allo stesso nome proprietario, verrà attivata un'uscita imprevista del programma. Questo problema riguarda le versioni di BIND 9 dalla 9.11.0 alla 9.18.50, dalla 9.20.0 alla 9.20.27, dalla 9.21.0 alla 9.21.25, dalla 9.11.3-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.27-S1.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Tipo di debolezza (CWE)CWE-617

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE