面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-3593

收录 1 篇关于 CVE-2026-3593 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-06-05
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2026-3593 — ISC BIND 9 DNS-over-HTTPS HTTP/2 SETTINGS 释放后使用

aretiq.ai | 研究 | 2026-06-05 00:00 | 原文 ↗ | #vulnerability-research | #denial-of-service | #use-after-free | #bind9

CVE-2026-3593：BIND 9 的 DoH 实现存在释放后使用，处理 HTTP/2 SETTINGS 洪泛时会读取已释放的响应缓冲区，ASAN 构建可稳定崩溃；9.20.23 与 9.21.22 已修复。