CVE-2026-19668

Orta

Açıklama

Bir BIND özyinelemeli çözücü, belirli bir türdeki çok sayıda geçersiz DNSSEC kaydıyla karşılaştığında aşırı kaynak tüketimi yaşayabilir. "max-records-per-type" ve "max-types-per-name" üzerindeki varsayılan limitler bu riskin azaltılmasına yardımcı olur. Bu sorun; BIND 9'un 9.11.0 ile 9.18.50, 9.20.0 ile 9.20.27, 9.21.0 ile 9.21.25, 9.11.3-S1 ile 9.18.50-S1 ve 9.20.9-S1 ile 9.20.27-S1 arasındaki sürümlerini etkilemektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünBIND 9

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-407CWE-407

Nasıl düzeltilir

Yamalar

Üretici duyuruları

kb.isc.org/docs/cve-2026-19668

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ISC BIND 9	9.11.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.11.3-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.