PT-2026-63414
CVE-2026-11331
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BIND 9 من الإصدار 9.16.0 إلى 9.18.50
BIND 9 من الإصدار 9.20.0 إلى 9.20.24
إصدارات BIND 9 من 9.21.0 إلى 9.21.23
إصدارات BIND 9 من 9.16.8-S1 إلى 9.18.50-S1
إصدارات BIND 9 من 9.20.9-S1 إلى 9.20.24-S1
الوصف
يمكن للمهاجم إنشاء أسماء استعلامات بطول كافٍ لإحداث حالة خطأ NAMETOOLONG أثناء معالجة مناطق سياسة الاستجابة (RPZ) عند استخدام سياسات CNAME ذات أحرف البدل. لا تتم معالجة هذا الخطأ بشكل صحيح، مما قد يسمح للمهاجم بتجاوز قاعدة RPZ أو يتسبب في إنهاء عمل البرنامج بشكل غير متوقع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾