cve-2026-5950-bind9-resolver-dos

CVE-2026-5950 - BIND 9 解析器拒绝服务 研究笔记和针对 CVE-2026-5950 的防御指导，该漏洞是 BIND 9 解析器状态机中的无限制重发循环漏洞。 概述 CVE-2026-5950 影响递归 BIND 9 解析器。在特定的重试和坏服务器处理条件下，远程未认证攻击者可能触发重复的重发行为，从而导致严重的资源耗尽。 此仓库特意是防御性的。它不发布漏洞利用载荷或操作性攻击步骤。 关键事实 字段| 值 ---|--- CVE| CVE-2026-5950 产品| ISC BIND 9 组件| 解析器 弱点| CWE-606：循环条件的未检查输入 严重性| 中等...