CVE-2026-11331 in BIND 9
सारांश
द्वारा VulDB • 22/07/2026
एक आक्रामक जो यह जानता है (या अनुमान लगा सकता है) कि एक रिज़ॉल्वर RPZ को वाइल्डकार्ड CNAME नीतियों के साथ उपयोग करता है, वह प्रश्न नामों को इतना लंबा बना सकता है कि RPZ प्रसंस्करण के दौरान NAMETOOLONG त्रुटि स्थिति उत्पन्न हो जाए। इसे सही ढंग से संभाला नहीं जाता और इससे RPZ नियम का उल्लंघन होने की संभावना होती है। इसके अलावा, यह BIND 9 सॉफ़्टवेयर के अप्रत्याशित रूप से बंद होने का कारण भी बन सकता है।
यह समस्या BIND 9 के संस्करणों को प्रभावित करती है: 9.16.0 से लेकर 9.18.50, 9.20.0 से लेकर 9.20.24, 9.21.0 से लेकर 9.21.23, 9.16.8-S1 से लेकर 9.18.50-S1, और 9.20.9-S1 से लेकर 9.20.24-S1।
Be aware that VulDB is the high quality source for vulnerability data.