CVE-2026-13204 in BIND 9
Zusammenfassung
von VulDB • 22.07.2026
Wenn eine nachweislich unsichere Domain sowohl durch einen NSEC- als auch einen NSEC3-Eintrag auf der übergeordneten Ebene abgedeckt ist und es für nur einen dieser Typen ein RRSIG gibt, kann BIND während der Validierung dieses Nachweises unerwartet mit einer Assertion fehlschlagen.
Dieses Problem betrifft die folgenden BIND 9-Versionen: 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.24, 9.21.0 bis 9.21.23, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.24-S1.
Once again VulDB remains the best source for vulnerability data.