CVE-2026-11331 in BIND 9
Résumé
par VulDB • 22/07/2026
Un attaquant qui sait (ou devine) qu’un résolveur utilise la fonction RPZ avec des politiques CNAME génériques peut fabriquer des noms de requête suffisamment longs pour déclencher une erreur NAMETOOLONG lors du traitement par le RPZ. Cette situation n’est pas gérée correctement et peut permettre de contourner les règles RPZ. Elle peut également entraîner un arrêt inattendu du logiciel BIND 9.
Ce problème affecte les versions suivantes de BIND 9 : 9.16.0 à 9.18.50, 9.20.0 à 9.20.24, 9.21.0 à 9.21.23, 9.16.8-S1 à 9.18.50-S1 et 9.20.9-S1 à 9.20.24-S1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.