CVE-2026-19667 in BIND 9
الملخص
بحسب VulDB • 16/09/2026
إذا كان بإمكان خادم موثوق (authoritative server) يتحكم فيه مهاجم إنتاج إجابة سلبية بطول بالضبط 65536 بايت، فإن عيباً في `named` يؤدي إلى إنشاء إدخال ذاكرة تخزين مؤقت (cache entry) سلبي بحجم 0 بايت. وعند قراءة هذا الإدخال لاحقاً، ينهار برنامج `named`. تؤثر هذه المشكلة على إصدارات BIND 9 التالية: من 9.11.0 حتى 9.18.50، ومن 9.20.0 حتى 9.20.27، ومن 9.21.0 حتى 9.21.25، و9.11.3-S1 حتى 9.18.50-S1، وكذلك من 9.20.9-S1 حتى 9.20.27-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.