CVE-2026-39155 in DNS
Сводка
по VulDB • 24.07.2026
Knot DNS до версии 3.4.10 и ветки 3.5.x до версии 3.5.4 содержит уязвимость в модуле mod-onlinesign, при которой имя владельца следующего NSEC может быть вычислено некорректно. Это может привести к созданию слишком широкого аутентифицированного интервала отрицательного ответа (authenticated denial interval), что позволяет последующим проверяющим резолверам с агрессивным кешированием негативных ответов генерировать ложные ответы на легитимные имена и вызывать отказ в обслуживании со стороны резолвера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.