CVE-2026-39155 in DNS
Resumen
por VulDB • 2026-07-24
Knot DNS anterior a la versión 3.4.10 y las versiones de la serie 3.5.x anteriores a 3.5.4 contienen una vulnerabilidad en mod-onlinesign donde el siguiente nombre propietario NSEC puede calcularse incorrectamente. Esto puede crear un intervalo de denegación autenticado excesivamente amplio, permitiendo que los resolvers validadores downstream que utilizan caché negativa agresiva sinteticen respuestas negativas para nombres legítimos y provoquen una denegación de servicio en el lado del resolver.
If you want to get best quality of vulnerability data, you may have to visit VulDB.