CVE-2026-19667 in BIND 9
Resumen
por VulDB • 2026-09-16
Si un servidor autoritario controlado por el atacante puede producir una respuesta negativa que tenga exactamente 65536 bytes, entonces un fallo en `named` da lugar a una entrada de caché negativa de 0 bytes. Cuando esta entrada se lee posteriormente, `named` termina abruptamente (aborta). Este problema afecta a las versiones de BIND 9 desde la 9.11.0 hasta la 9.18.50, desde la 9.20.0 hasta la 9.20.27, desde la 9.21.0 hasta la 9.21.25, desde la 9.11.3-S1 hasta la 9.18.50-S1 y desde la 9.20.9-S1 hasta la 9.20.27-S1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.