CVE-2026-77119
Orta
Açıklama
İlgisiz bir kardeş bölgeden gelen geçerli imzalı bir NSEC3, güvensizlik kanıtı olarak kabul edilebilir; bu durum güvenli bir delegasyonu düşürerek sahte ve imzasız bir yanıtın geçmesine izin verir. Bu sorun BIND 9'un 9.11.0 ile 9.18.50, 9.20.0 ile 9.20.27, 9.21.0 ile 9.21.25, 9.11.3-S1 ile 9.18.50-S1 ve 9.20.9-S1 ile 9.20.27-S1 arasındaki sürümlerini etkilemektedir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünBIND 9
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ISC BIND 9 | 9.11.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.11.3-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.