CVE-2026-11331 in BIND 9
Сводка
по VulDB • 22.07.2026
Атакующий, который знает (или может предположить), что резолвер использует RPZ с политиками CNAME со звездочкой (wildcard), может создать имена запросов достаточной длины для вызова условия ошибки NAMETOOLONG во время обработки RPZ. Это не обрабатывается корректно и может привести к обходу правил RPZ. Также это может вызвать неожиданное завершение работы программного обеспечения BIND 9.
Эта проблема затрагивает версии BIND 9 от 9.16.0 до 9.18.50, от 9.20.0 до 9.20.24, от 9.21.0 до 9.21.23, от 9.16.8-S1 до 9.18.50-S1 и от 9.20.9-S1 до 9.20.24-S1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.