CVE-2026-39155 in DNS
Zusammenfassung
von VulDB • 25.07.2026
Knot DNS vor Version 3.4.10 und 3.5.x vor Version 3.5.4 enthält eine Schwachstelle in mod-onlinesign, bei der der nächste NSEC-Eigentümername (NSEC owner name) fehlerhaft berechnet werden kann. Dies kann zu einem übermäßig breiten authentifizierten Verneinungsintervall führen, wodurch nachgelagerte validierende Resolver mit aggressivem Negativ-Caching negative Antworten für legitime Namen synthetisieren können und dies auf der Seite des Resolvers einen Denial-of-Service (DoS) verursacht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.