CVE-2026-14586 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound، الإصدارات من 1.22.0 وحتى 1.25.1 شاملاً، في بيئات DNS-over-QUIC (DoQ)، وفي ظل وجود ازدحام عالٍ وضغط على النظام، قد يُفعّل أمر تحقق (assertion) داخل مكتبة libngtcp2 يتعلق بالطوابع الزمنية الأحادية المتزايدة (monotonic timestamps)، مما يؤدي إلى إنهاء عملية الخادم وبالتالي حدوث إنكار للخدمة. عند التعامل مع مكتبة libngtcp2 لدعم DNS-over-QUIC في Unbound، من المتوقع استخدام الوقت أحادي التزايد (monotonic time). غير أن Unbound كان يستخدم وقت النظام الحقيقي (realtime) بدلاً منه، وفي بيئات DoQ ذات الازدحام العالي وتحت الضغط، قد يُفعّل أمر تحقق داخل libngtcp2 الخاص بطابع زمني QUIC مما يؤدي إلى إنهاء الخادم. يتطلب هذا الثغرة أن يتم تجميع Unbound مع دعم DoQ ('--with-libngtcp2') وأن يكون منفذ 'quic-port' مُهيّأً لواجهات الاستماع (listening interfaces).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.