CVE-2026-19630

Sin clasificar

Vulnerabilidad sin clasificar en BIND. Publicada el 21 de octubre de 2026. Afecta a Debian 12. Corregida en Debian 13 (1:9.20.30-1~deb13u1). Sin parche todavía para Debian 12.

Descripción

In a BIND resolver, inbound DNS protocol messages with a particular structure will result in additional processing, with no limit imposed by BIND. A DNS message with a maliciously large number of such structures will cause BIND to consume disproportionate amounts of CPU time and memory during proce

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 13 1:9.20.30-1~deb13u1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.