Multiple ISC BIND Vulnerabilities Disclosed

CERT-FR Security Advisories

Published March 26th, 2026

Detected March 26th, 2026

Summary

CERT-FR has issued a security advisory regarding multiple vulnerabilities discovered in ISC BIND software. These vulnerabilities could lead to data confidentiality breaches, security policy bypass, and remote denial-of-service attacks. Affected versions require immediate patching.

View original document View source feed page

What changed

This advisory from France's national cybersecurity agency, CERT-FR, details multiple critical vulnerabilities found in various versions of ISC BIND, a widely used DNS server software. The vulnerabilities (CVE-2026-1519, CVE-2026-3104, CVE-2026-3119, CVE-2026-3591) can be exploited by attackers to compromise data confidentiality, bypass security policies, and cause remote denial-of-service.

Organizations using affected versions of BIND, including BIND Supported Preview Edition and standard BIND releases prior to specific patch versions (e.g., 9.20.21, 9.18.47), must immediately consult the ISC BIND security bulletins and apply the necessary patches. Failure to do so could result in significant security breaches, impacting network availability and data integrity.

What to do next

Review affected BIND versions against the advisory details.
Apply patches or upgrade BIND software to the recommended secure versions as per ISC BIND security bulletins.
Monitor network for any signs of exploitation related to these vulnerabilities.

Source document (simplified)

Premier Ministre S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 mars 2026 N° CERTFR-2026-AVI-0360 Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans ISC BIND

Gestion du document

| Référence | CERTFR-2026-AVI-0360 |
| Titre | Multiples vulnérabilités dans ISC BIND |
| Date de la première version | 26 mars 2026 |
| Date de la dernière version | 26 mars 2026 |
| Source(s) | Bulletin de sécurité ISC BIND cve-2026-1519 du 25 mars 2026
Bulletin de sécurité ISC BIND cve-2026-3104 du 25 mars 2026
Bulletin de sécurité ISC BIND cve-2026-3119 du 25 mars 2026
Bulletin de sécurité ISC BIND cve-2026-3591 du 25 mars 2026 |
Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance

Systèmes affectés

BIND Supported Preview Edition versions 9.20.x antérieures à 9.20.21-S1
BIND Supported Preview Edition versions antérieures à 9.18.47-S1
BIND versions 9.20.x antérieures à 9.20.21
BIND versions 9.21.x antérieures à 9.21.20
BIND versions antérieures à 9.18.47

Résumé

De multiples vulnérabilités ont été découvertes dans ISC BIND. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.