]> git.ipfire.org Git - thirdparty/bind9.git/commit
Check RRset trust in validate_neg_rrset()
authorMatthijs Mekking <matthijs@isc.org>
Tue, 3 Mar 2026 10:43:23 +0000 (11:43 +0100)
committerMichał Kępień <michal@isc.org>
Wed, 25 Mar 2026 08:48:14 +0000 (09:48 +0100)
commit5828874d13870bce651eb84fdfc95d581f66927c
treef86a20542000825bdd2d49845a71321418f43140
parente307735073b207a2e1635703511df55f6583d18e
Check RRset trust in validate_neg_rrset()

In many places we only create a validator if the RRset has too low
trust (the RRset is pending validation, or could not be validated
before). This check was missing prior to validating negative response
data.

(cherry picked from commit 6ca67f65cd685cf8699540a852c1e3775bd48d64)
lib/dns/validator.c