CVE-2026-81634

Alta7.5Publicada el 16 de septiembre de 2026

En NLnet Labs Unbound hasta la versión 1.26.0 incluida, un nombre de consulta de longitud 255 con una respuesta TCP grande puede provocar un heap buffer overflow durante la rutina de canonicalisation de RRSet. Esto se debe a que falta añadir el primer nombre propietario a la comprobación de la longitud del búfer. Un actor malicioso que opere un servidor de nombres malicioso o manipule una respuesta entrante a Unbound (la canonicalisation ocurre antes de la validación DNSSEC) puede activar la vulnerabilidad.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Tipo de debilidad (CWE)CWE-122

Un desbordamiento de heap en DNSSEC de Unbound pone a los resolutores vulnerables en riesgo de ejecución remota de código

Unbound corrige CVE-2026-81642, desbordamiento de heap en DNSSEC con CVSS 9.1 que permite DoS y ejecución remota. Actualiza a 1.26.1.

17 sept 202622:246 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Un desbordamiento de heap en DNSSEC de Unbound pone a los resolutores vulnerables en riesgo de ejecución remota de código