]> git.ipfire.org Git - thirdparty/bind9.git/commit
Check RRset trust in validate_neg_rrset()
authorMatthijs Mekking <matthijs@isc.org>
Tue, 3 Mar 2026 10:43:23 +0000 (11:43 +0100)
committerMichał Kępień <michal@isc.org>
Wed, 25 Mar 2026 08:51:26 +0000 (09:51 +0100)
commitfe40620f47ce7cc10aca33b3d4f0a840f53f708d
treebb9d77c0b453507245f5daf5c779a565a71d0fc4
parente1d47d57e4cb496a8b64ea292467cd05a769d1e6
Check RRset trust in validate_neg_rrset()

In many places we only create a validator if the RRset has too low
trust (the RRset is pending validation, or could not be validated
before). This check was missing prior to validating negative response
data.

(cherry picked from commit 6ca67f65cd685cf8699540a852c1e3775bd48d64)
lib/dns/validator.c