CVE-2026-81563

Yüksek

Açıklama

14 veya daha fazla SVCB/HTTPS ServiceMode kaydına referans veren bir SVCB/HTTPS AliasMode kaydıyla karşılaşan bir BIND resolver, dahili kaynakları düzgün şekilde serbest bırakamayabilir. Bunun tekrarlanması durumunda, kaynak tükenmesi nihayetinde resolver'ın yeni özyinelemeli aramalar yapmasını engelleyecektir. Bu sorun; BIND 9 versiyonları 9.18.0 ile 9.18.50, 9.20.0 ile 9.20.27, 9.21.0 ile 9.21.25, 9.18.11-S1 ile 9.18.50-S1 ve 9.20.9-S1 ile 9.20.27-S1 arasını etkilemektedir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBIND 9
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ISC BIND 99.18.0 ≤ v ≤ 9.18.50, 9.20.0 ≤ v ≤ 9.20.27, 9.21.0 ≤ v ≤ 9.21.25, 9.18.11-S1 ≤ v ≤ 9.18.50-S1, 9.20.9-S1 ≤ v ≤ 9.20.27-S1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-81563 · BIND 9 · Dark Radar