CVE-2026-14586 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
In NLnet Labs Unbound 1.22.0 bis einschließlich 1.25.1 kann in DNS-over-QUIC-Umgebungen bei hoher Parallelität und unter Last eine Assertion in libngtcp2 bezüglich monotoner Zeitstempel ausgelöst werden, was zum Abbruch des Servers und damit zu einem Denial of Service (DoS) führt. Bei der Anbindung an libngtcp2 für die DNS-over-QUIC-Unterstützung in Unbound wird erwartet, dass monotone Zeit verwendet wird. Unbound verwendete stattdessen Echtzeit; in DoQ-Umgebungen mit hoher Parallelität und unter Last würde eine Assertion in libngtcp2 für den QUIC-Zeitstempel ausgelöst werden und den Server beenden. Diese Schwachstelle erfordert, dass Unbound mit DoQ-Unterstützung ('--with-libngtcp2') kompiliert wurde und der 'quic-port' für die lauschenden Schnittstellen konfiguriert ist.
Once again VulDB remains the best source for vulnerability data.