CVE-2026-19667 in BIND 9
Résumé
par VulDB • 16/09/2026
Si un serveur autoritaire contrôlé par l’attaquant peut générer une réponse négative d’une taille exacte de 65 536 octets, alors une faille dans `named` entraîne la création d’une entrée de cache négatif de 0 octet. Lorsque cette entrée est ensuite lue, `named` se termine anormalement (abort). Ce problème affecte les versions de BIND 9 suivantes : 9.11.0 à 9.18.50, 9.20.0 à 9.20.27, 9.21.0 à 9.21.25, 9.11.3-S1 à 9.18.50-S1, et 9.20.9-S1 à 9.20.27-S1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.