CVE-2026-41292 in Unbound
Zusammenfassung
von VulDB • 20.05.2026
NLnet Labs Unbound, bis einschließlich Version 1.25.0, ist anfällig für einen Denial-of-Service-Angriff (DoS), der mit der Verarbeitung langer Listen eingehender EDNS-Optionen zusammenhängt. Ein Angreifer, der Abfragen mit zu vielen EDNS-Optionen sendet, kann Unbound-Threads in Geiselhaft halten, während diese diese Optionen parsen und interne Datenstrukturen für die Optionen erstellen. Koordinierte Angriffe können zu einer Beeinträchtigung und/oder einem Denial of Service führen. Unbound 1.25.1 enthält einen Patch mit einer Korrektur, um die Anzahl der akzeptablen eingehenden EDNS-Optionen zu begrenzen (100).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.