CVE-2026-1519

isc bind

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-1519

Katalog CVE

CVSS 7.5 · High EPSS 1,6%

Kerentanan Unchecked Input for Loop Condition pada isc bind. Skor CVSS 3.1 7.5 (High) menurut isc.org.

Deskripsi (NVD)

If a BIND resolver is performing DNSSEC validation and encounters a maliciously crafted zone, the resolver may consume excessive CPU. Authoritative-only servers are generally unaffected, although there are circumstances where authoritative servers may make recursive queries (see: https://kb.isc.org/docs/why-does-my-authoritative-server-make-recursive-queries). This issue affects BIND 9 versions 9.11.0 through 9.16.50, 9.18.0 through 9.18.46, 9.20.0 through 9.20.20, 9.21.0 through 9.21.19, 9.11.3-S1 through 9.16.50-S1, 9.18.11-S1 through 9.18.46-S1, and 9.20.9-S1 through 9.20.20-S1.

Rincian

Terbit di NVD
25 Maret 2026
Terakhir diubah
17 September 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber isc.org
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-606: Unchecked Input for Loop Condition
CWE-770: Allocation of Resources Without Limits or Throttling
EPSS (30 hari)
1,6% peluang dieksploitasi; lebih tinggi dari 75,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
isc bind Versi 9.11.0 hingga 9.16.50
isc bind Versi 9.18.0 hingga sebelum 9.18.47
isc bind Versi 9.20.0 hingga sebelum 9.20.21
isc bind Versi 9.21.0 hingga sebelum 9.21.20

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.