CVE-2026-3593

Yüksek

Açıklama

DNS-over-HTTPS uygulamasında bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti bulunmaktadır. Bu sorun; BIND 9'un 9.20.0 ile 9.20.22, 9.21.0 ile 9.21.21 ve 9.20.9-S1 ile 9.20.22-S1 arasındaki sürümlerini etkilemektedir. BIND 9'un 9.18.0 ile 9.18.48 ve 9.18.11-S1 ile 9.18.48-S1 arasındaki sürümleri bu durumdan etkilenmemektedir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünIsc Bind

Yayın20 May 2026

İlk görülme20 May 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

isc bind9.20.23, 9.21.22 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
isc bind	9.20.0 ≤ v < 9.20.23, 9.21.0 ≤ v < 9.21.22	9.20.23, 9.21.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.