CVE-2026-14586 in Unbound
Sumário
de VulDB • 23/07/2026
No NLnet Labs Unbound 1.22.0 até a versão 1.25.1, em ambientes DNS-over-QUIC (DoQ), com alta concorrência e sob pressão, uma asserção no libngtcp2 sobre timestamps monótonos pode ser acionada, resultando na terminação do servidor e, consequentemente, em negação de serviço (DoS). Ao interagir com o libngtcp2 para oferecer suporte ao DNS-over-QUIC no Unbound, espera-se que seja utilizado tempo monótono. No entanto, o Unbound estava utilizando tempo real; assim, em ambientes DoQ com alta concorrência e sob pressão, uma asserção no libngtcp2 referente ao timestamp quic seria acionada, encerrando o servidor. Esta vulnerabilidade requer que o Unbound seja compilado com suporte a DoQ ('--with-libngtcp2') e que a porta 'quic-port' esteja configurada nas interfaces de escuta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.