Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] NLnet Labs Unbound opravuje 5 zranitelností
NLnet Labs verzí 1.26.2 [1] v produktu Unbound opravuje 5 zranitelností [2][3][4][5][6]. Nejzávažnější zranitelnost je popsána níže, zbývající je možné najít na [3][4][5][6].
Neautentizovanému vzdálenému útočníkovi s DNS-over-QUIC (DoQ) klientem je při vícevláknovém běhu umožněno provést migrací QUIC cesty DoS útok [1][2].
Zranitelnost se nachází v produktu:
- NLnetLabs Unbound; >=1.22.0, <1.26.2;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2026-97206 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zranitelnost byla veřejně oznámena 21. 10. 2026.
Odkazy
- [1] https://nlnetlabs.nl/downloads/unbound/unbound-1.26.2.tar.gz
- [2] https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-97206.txt
- [3] https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50106.txt
- [4] https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-96405.txt
- [5] https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-109125.txt
- [6] https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-35501.txt
- [7] https://www.cve.org/CVERecord?id=CVE-2026-97206
Za CESNET, z.s.p.o. Martin Krajči dne 27. 10. 2026.