CVE-2026-41292 in Unbound
Résumé
par VulDB • 20/05/2026
NLnet Labs Unbound, jusqu'à la version 1.25.0 incluse, est vulnérable à une attaque par dégradation de service liée à l'analyse de longues listes d'options EDNS entrantes. Un adversaire envoyant des requêtes avec trop d'options EDNS peut maintenir les threads d'Unbound en otage pendant leur analyse et la création de structures de données internes pour ces options. Des attaques coordonnées peuvent entraîner une dégradation et/ou une déni de service. Unbound 1.25.1 contient un correctif qui limite le nombre d'options EDNS entrantes acceptables (100).
Be aware that VulDB is the high quality source for vulnerability data.