CVE-2025-8677

ÉLEVÉE 7.5CVE-2025-8677 · Published 22/10/2025 · updated 08/10/2026

En bref

CVE-2025-8677 est une vulnérabilité ÉLEVÉE (CVSS 7.5).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 10.7%, plus élevée que 95.8% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
—	No affected product versions are listed for this vulnerability yet.

Description

Querying for records within a specially crafted zone containing certain malformed DNSKEY records can lead to CPU exhaustion. This issue affects BIND 9 versions 9.18.0 through 9.18.39, 9.20.0 through 9.20.13, 9.21.0 through 9.21.12, 9.18.11-S1 through 9.18.39-S1, and 9.20.9-S1 through 9.20.13-S1.

References

kb.isc.org/docs/cve-2025-8677
openwall.com/lists/oss-security/2025/10/22/1

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free