CVE-2026-39155 in DNS
要約
〜によって VulDB • 2026年07月24日
Knot DNS 3.4.10 より前および 3.5.x シリーズの 3.5.4 より前は、mod-onlinesign に脆弱性を含んでいます。この脆弱性により、次の NSEC オーナー名が誤って計算される可能性があります。これにより認証済み否定間隔が過度に広範囲になり、積極的なネガティブキャッシュを使用する下流の検証再帰サーバー（validating resolvers）が正当な名前に対して偽りの否定応答を合成し、結果として再帰サーバー側のサービス拒否（DoS）を引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.