anonhaven
Ad

CVE-2026-77692

HIGH CVSS 3.1: 7,5 EPSS 6.56%
Обновлено 17 сентября 2026
Bind
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 9.20.0 — 9.20.27
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик Bind
Публичный эксплойт Нет

An attacker can cause `named` to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG(0) record, and then closing the transport connection prematurely. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-476 NULL Pointer Dereference (Разыменование нулевого указателя)

Ссылки 3

https://downloads.isc.org/isc/bind9/9.20.29
security-officer@isc.org
https://downloads.isc.org/isc/bind9/9.21.26
security-officer@isc.org
https://kb.isc.org/docs/cve-2026-77692
security-officer@isc.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105236

Bind

6,3

CVE-2026-88168

Bind

7,8

CVE-2026-85812

Bind

5,5

CVE-2026-83900

Bind

7,0

CVE-2026-83852

Bind

7,0