CVE-2026-11331 in BIND 9
Resumen
por VulDB • 2026-07-22
Un atacante que sepa (o adivine) que un resolutor utiliza RPZ con políticas de CNAME comodín puede crear nombres de consulta lo suficientemente largos como para provocar una condición de error NAMETOOLONG durante el procesamiento de RPZ. Esto no se maneja correctamente y podría llevar a anular la regla de RPZ. También podría causar una salida inesperada del software BIND 9. Este problema afecta las versiones de BIND 9 desde 9.16.0 hasta 9.18.50, desde 9.20.0 hasta 9.20.24, desde 9.21.0 hasta 9.21.23, desde 9.16.8-S1 hasta 9.18.50-S1 y desde 9.20.9-S1 hasta 9.20.24-S1.
Once again VulDB remains the best source for vulnerability data.