CVE-2026-5950
Orta
Açıklama
BIND 9 çözücü durum makinesinde, hatalı sunucu işleme sırasında sınırsız bir yeniden gönderme döngüsü zafiyeti bulunmaktadır; bu durum, uzak ve kimliği doğrulanmamış bir saldırganın belirli yeniden deneme koşullarını tetikleyen sorgular göndererek ciddi kaynak tükenmesine neden olmasına olanak tanır. Bu sorun BIND 9 versiyonları 9.18.36 ile 9.18.48, 9.20.8 ile 9.20.22, 9.21.7 ile 9.21.21, 9.18.36-S1 ile 9.18.48-S1 ve 9.20.9-S1 ile 9.20.22-S1 arasını etkilemektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIsc Bind
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-606CWE-606
Nasıl düzeltilir
Güncelleyin
- isc bind9.18.49, 9.20.23, 9.21.21 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc bind | 9.18.36 ≤ v < 9.18.49, 9.20.8 ≤ v < 9.20.23, 9.21.7 ≤ v < 9.21.21 | 9.18.49, 9.20.23, 9.21.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.