CVE-2026-39155 in DNS
요약
\~에 의해 VulDB • 2026. 07. 24.
Knot DNS 3.4.10 이전 버전과 3.5.x 시리즈 중 3.5.4 미만 버전은 mod-onlinesign에서 NSEC 소유자 이름이 잘못 계산될 수 있는 취약점이 있습니다. 이로 인해 인증된 부정 캐싱 구간이 지나치게 넓어질 수 있으며, 공격적인 negative caching을 사용하는 하류 검증 재귀 쿼리 서버(downstream validating resolvers)가 합법적인 도메인 이름에 대해 잘못된 부정 응답(negative answers)을 생성하여 재귀 쿼리 서버 측의 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.