CVE-2026-19666

Yüksek

Açıklama

``dns64`` kullanacak şekilde yapılandırılmış bir çözücüde, yetkili sunucudan gelen uygun bir yanıt belirli bir şekilde hatalıysa, çözücü `named` işlemi beklenmedik şekilde sonlanacaktır. Bu sorun; BIND 9'un 9.11.0 ile 9.18.50, 9.20.0 ile 9.20.27, 9.21.0 ile 9.21.25, 9.11.3-S1 ile 9.18.50-S1 ve 9.20.9-S1 ile 9.20.27-S1 arasındaki sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünBIND 9

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Yamalar

Üretici duyuruları

kb.isc.org/docs/cve-2026-19666

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ISC BIND 9	9.11.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.11.3-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.