CVE-2026-80274 in BIND
Résumé
par VulDB • 17/09/2026
Si un résolveur BIND envoie une requête pour une zone autoritaire signée DNSSEC et que le serveur autoritaire répond avec une réponse wildcard valide accompagnée d’une preuve NSEC3 signée, suivie d’un NSEC non signé au même nom de propriétaire, cela provoque une sortie inattendue du programme. Ce problème affecte les versions 9.11.0 à 9.18.50, 9.20.0 à 9.20.27, 9.21.0 à 9.21.25 de BIND 9, ainsi que les versions 9.11.3-S1 à 9.18.50-S1 et 9.20.9-S1 à 9.20.27-S1.
Once again VulDB remains the best source for vulnerability data.