Internet Systems Consortium (ISC) は、オープンソースのDNSサーバーソフトウェアであるBIND 9の14件のセキュリティ脆弱性を修正するため、BIND 9.20.29および9.21.26をリリースしました。これらの脆弱性は9月16日に開示されました。そのうちの1件は、DNS-over-HTTPS (DoH) に応答するあらゆるBINDサーバーに影響します。認証情報を持たない送信者は、無効なSIGを含む単一のリクエストで、サーバープロセスであるnamedをクラッシュさせることができます。