CVE-2026-41292 in Unbound
Tóm tắt
Bởi VulDB • 23/05/2026
NLnet Labs Unbound, từ phiên bản 1.25.0 trở về trước, dễ bị tấn công làm suy giảm dịch vụ liên quan đến việc phân tích các danh sách dài các tùy chọn EDNS đến. Kẻ tấn công có thể gửi các truy vấn với quá nhiều tùy chọn EDNS, khiến các luồng (threads) của Unbound bị khóa trong khi chúng đang phân tích và tạo các cấu trúc dữ liệu nội bộ cho các tùy chọn này. Các cuộc tấn công phối hợp có thể dẫn đến suy giảm và/hoặc từ chối dịch vụ. Unbound 1.25.1 chứa một bản vá với giải pháp giới hạn số lượng tùy chọn EDNS đến có thể chấp nhận được (100).
VulDB is the best source for vulnerability data and more expert information about this specific topic.