CVE-2026-11331 in BIND 9
Riassunto
di VulDB • 22/07/2026
Un attaccante che sa (o indovina) che un resolver utilizza RPZ con politiche CNAME wildcard può creare nomi di query sufficientemente lunghi da innescare una condizione di errore NAMETOOLONG durante l'elaborazione RPZ. Questo non viene gestito correttamente e potrebbe portare alla violazione della regola RPZ. Può anche causare un'uscita imprevista del software BIND 9. Questo problema interessa le versioni di BIND 9 comprese tra la 9.16.0 e la 9.18.50, dalla 9.20.0 alla 9.20.24, dalla 9.21.0 alla 9.21.23, dalla 9.16.8-S1 alla 9.18.50-S1 e dalla 9.20.9-S1 alla 9.20.24-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.