CVE-2026-14586 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound, начиная с версии 1.22.0 и включая версию 1.25.1, в средах DNS-over-QUIC при высокой конкурентности и под нагрузкой может произойти срабатывание утверждения (assertion) в библиотеке libngtcp2 относительно монотонных временных меток, что приведет к завершению работы сервера и, как следствие, отказу в обслуживании. При взаимодействии с libngtcp2 для поддержки DNS-over-QUIC в Unbound ожидается использование монотонного времени. Однако Unbound использовал реальное время (realtime), и в средах DoQ при высокой конкурентности и под нагрузкой могло произойти срабатывание утверждения в libngtcp2, связанного с временной меткой quic, что приводило к завершению работы сервера. Для эксплуатации этой уязвимости Unbound должен быть собран с поддержкой DoQ (флаг '--with-libngtcp2'), а порт 'quic-port' должен быть настроен для прослушиваемых интерфейсов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.