anonhaven
Ad

CVE-2026-19668

MEDIUM CVSS 3.1: 5,3 EPSS 0.48%
Обновлено 17 сентября 2026
Bind
Параметр Значение
CVSS 5,3 (MEDIUM)
Уязвимые версии 9.11.0 — 9.18.50
Тип уязвимости CWE-407
Поставщик Bind
Публичный эксплойт Нет

A BIND recursive resolver may experience excessive resource consumption if it encounters large numbers of a particular kind of invalid DNSSEC record. Default limits on "max-records-per-type" and "max-types-per-name" help mitigate the exposure. This issue affects BIND 9 versions 9.11.0 through 9.18.50, 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through 9.20.27-S1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-407

Ссылки 3

https://downloads.isc.org/isc/bind9/9.20.29
security-officer@isc.org
https://downloads.isc.org/isc/bind9/9.21.26
security-officer@isc.org
https://kb.isc.org/docs/cve-2026-19668
security-officer@isc.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105236

Bind

6,3

CVE-2026-88168

Bind

7,8

CVE-2026-85812

Bind

5,5

CVE-2026-83900

Bind

7,0

CVE-2026-83852

Bind

7,0