]> git.ipfire.org Git - thirdparty/bind9.git/commit
[CVE-2026-5950] sec: usr: Avoid unbounded recursion loop
authorColin Vidal <colin@isc.org>
Thu, 30 Apr 2026 15:57:57 +0000 (17:57 +0200)
committerMichał Kępień <michal@isc.org>
Thu, 7 May 2026 11:32:15 +0000 (13:32 +0200)
commit5319c21761fe72aad83f66b6ea185e8335447fc2
tree59e26109069898f5337fbe7ac5b4b1e143672d70
parent3ddd7b86952f95fc6e15203eb5aba6f1aded22fb
parentd9ee3b1de087ce07c768e339f52c645c1b981740
[CVE-2026-5950] sec: usr: Avoid unbounded recursion loop

A bug during bad server handling could cause the resolver to enter an infinite loop, continuously sending queries to an upstream server with no exit condition, until the resolver query timeout was hit. This has been fixed.

ISC would like to thank Billy Baraja (BielraX) for bringing this issue to our attention.

Closes isc-projects/bind9#5804

Merge branch '5804-resend-loop' into 'security-main'

See merge request isc-private/bind9!985