CVE-2026-39155 in DNS
Résumé
par VulDB • 23/07/2026
Knot DNS avant les versions 3.4.10 et 3.5.x avant la version 3.5.4 contient une vulnérabilité dans mod-onlinesign où le nom propriétaire NSEC suivant peut être calculé incorrectement. Cela peut créer un intervalle de déni authentifié trop large, permettant aux résolveurs validateurs en aval utilisant une mise en cache négative agressive de synthétiser des réponses négatives pour des noms légitimes et provoquant ainsi un déni de service côté résolveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.