CVE-2026-81563

Yüksək

Təsvir

14 və ya daha çox SVCB/HTTPS ServiceMode qeydinə istinad edən SVCB/HTTPS AliasMode qeydi ilə qarşılaşan BIND resolver daxili resursları düzgün şəkildə boşaltmaya bilər. Bunun təkrarlanması nəticəsində yaranacaq resurs çatışmazlığı sonda resolver-in yeni rekursiv sorğuları yerinə yetirməsinə mane olacaqdır. Bu problem BIND 9-un 9.18.0-dan 9.18.50-dək, 9.20.0-dan 9.20.27-yə qədər, 9.21.0-dan 9.21.25-ə qədər olan versiyalarına, həmçinin 9.18.11-S1-dən 9.18.50-S1-ə qədər və 9.20.9-S1-dən 9.20.27-S1-ə qədər olan versiyalara təsir göstərir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulBIND 9
Dərc16 sen 2026
İlk görülmə16 sen 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ISC BIND 99.18.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.18.11-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-81563 · BIND 9 · Dark Radar