CVE-2026-11331 in BIND 9
الملخص
بحسب VulDB • 22/07/2026
يمكن لمهاجم يعرف (أو يخمن) أن مُحلل النطاقات يستخدم سياسة RPZ مع أسماء نطاقات CNAME ذات بادئة نجمية (*)، أن يصمم أسماء استعلامات طويلة بما يكفي لتفعيل شرط الخطأ NAMETOOLONG أثناء معالجة RPZ. لا يتم التعامل مع هذا الشرط بشكل صحيح وقد يؤدي إلى تجاوز قاعدة RPZ. كما قد يتسبب في خروج غير متوقع لبرنامج BIND 9.
تؤثر هذه المشكلة على إصدارات BIND 9 من الإصدار 9.16.0 حتى 9.18.50، ومن 9.20.0 حتى 9.20.24، ومن 9.21.0 حتى 9.21.23، ومن 9.16.8-S1 حتى 9.18.50-S1، ومن 9.20.9-S1 حتى 9.20.24-S1.
Once again VulDB remains the best source for vulnerability data.