anonhaven
Ad

CVE-2026-19666

HIGH CVSS 3.1: 7,5 EPSS 0.57%
Обновлено 17 сентября 2026
Bind
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 9.11.0 — 9.18.50
Тип уязвимости CWE-416 (Использование памяти после освобождения)
Поставщик Bind
Публичный эксплойт Нет

On a resolver configured to use ``dns64``, if an applicable answer from the authoritative server is malformed in a specific way, the resolver `named` process will exit unexpectedly. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-416 Use After Free (Использование памяти после освобождения)

Ссылки 3

https://downloads.isc.org/isc/bind9/9.20.29
security-officer@isc.org
https://downloads.isc.org/isc/bind9/9.21.26
security-officer@isc.org
https://kb.isc.org/docs/cve-2026-19666
security-officer@isc.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105236

Bind

6,3

CVE-2026-88168

Bind

7,8

CVE-2026-85812

Bind

5,5

CVE-2026-83900

Bind

7,0

CVE-2026-83852

Bind

7,0