CVE-2026-3104
Yüksek
Açıklama
Özel olarak hazırlanmış bir alan adı, sadece bu alan adının sorgulanmasıyla bir BIND resolver üzerinde bellek sızıntısına yol açmak için kullanılabilir. Bu sorun; BIND 9'un 9.20.0 ile 9.20.20, 9.21.0 ile 9.21.19 ve 9.20.9-S1 ile 9.20.20-S1 arasındaki sürümlerini etkilemektedir. BIND 9'un 9.18.0 ile 9.18.46 ve 9.18.11-S1 ile 9.18.46-S1 arasındaki sürümleri etkilenmemiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünIsc Bind
Yayın25 Mar 2026
İlk görülme25 Mar 2026
Zayıflık türüCWE-772CWE-772
Nasıl düzeltilir
Güncelleyin
- isc bind9.20.21, 9.21.20 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.20.0 ≤ v < 9.20.21, 9.21.0 ≤ v < 9.21.20 | 9.20.21, 9.21.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.