]> git.ipfire.org Git - thirdparty/bind9.git/commitdiff
chg: usr: Document that named-checkzone must not run on untrusted input
authorOndřej Surý <ondrej@isc.org>
Wed, 29 Apr 2026 14:39:45 +0000 (16:39 +0200)
committerOndřej Surý <ondrej@isc.org>
Wed, 29 Apr 2026 14:39:45 +0000 (16:39 +0200)
The zone-file parser implements $INCLUDE by opening whatever local
path the zone text names, and fragments of the included file leak
through parser error messages. There is no safe way to validate
untrusted zone text with named-checkzone or named-compilezone, so
the manual pages for both tools now warn against doing so.

Merge branch 'ondrej/named-checkzone-include-path-traversal' into 'main'

See merge request isc-projects/bind9!11901


Trivial merge