CVE-2026-80225

Media5.3Pubblicata il 16 settembre 2026

In NLnetLabs Unbound fino alla versione 1.26.0 inclusa, è presente una vulnerabilità di degrado del servizio nella procedura di lettura TCP/DoT, dove non esiste alcun limite alle letture consecutive. Un attore malevolo in grado di trasmettere e mantenere una frequenza di nomi distinti non memorizzati nella cache sulla connessione TCP/DoT monopolizza l'intero event loop di un singolo worker finché le sue scritture rimangono in anticipo rispetto allo svuotamento.

Punteggio CVSS5.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Tipo di debolezza (CWE)CWE-770

Un overflow dell’heap in DNSSEC di Unbound espone i resolver vulnerabili al rischio di esecuzione di codice da remoto

Unbound 1.26.1 corregge CVE-2026-81642, overflow heap DNSSEC da 9,1 che permette DoS e RCE via zona malevola. Aggiornare subito.

17 set 202622:246 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Un overflow dell’heap in DNSSEC di Unbound espone i resolver vulnerabili al rischio di esecuzione di codice da remoto