CVE-2026-41292 in Unbound
要約
〜によって VulDB • 2026年05月20日
NLnet LabsのUnbound（バージョン1.25.0以前）は、着信EDNSオプションの長いリストの解析に関連するサービス劣化攻撃に対して脆弱です。多すぎるEDNSオプションを含むクエリを送信する攻撃者は、オプションの解析および内部データ構造の作成中にUnboundのスレッドを拘束することができます。協調的な攻撃により、サービス劣化および/またはサービス拒否（DoS）が発生する可能性があります。Unbound 1.25.1には、許可される着信EDNSオプションの数（100）を制限する修正パッチが含まれています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.