CVE-2026-81634

Élevée7.5Publiée le 16 septembre 2026

Dans NLnet Labs Unbound jusqu’à la version 1.26.0 incluse, un nom de requête de longueur 255 avec une réponse TCP volumineuse peut entraîner un dépassement de tampon de tas lors de la routine de canonicalisation de RRSet. Cela est dû à l’absence d’ajout du premier nom propriétaire dans la vérification de la longueur du tampon. Un acteur malveillant exploitant un serveur de noms malveillant ou altérant une réponse entrante destinée à Unbound (la canonicalisation a lieu avant la validation DNSSEC) peut déclencher la vulnérabilité.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Type de faiblesse (CWE)CWE-122

Articles liés

Vulnérabilités

Un débordement de tas dans DNSSEC d’Unbound expose les résolveurs vulnérables à une exécution de code à distance

Faille DNSSEC Unbound CVE-2026-81642 : un DNSKEY malveillant provoque un débordement de tas, corrigé en 1.26.1

17 sept. 202622:246 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE