Veille CVE

‹ Retour à la liste

CVE-2026-41292

7.5 Élevée

Publiée le 20/05/2026 à 12:16 · Modifiée le 26/08/2026 à 15:18 · Modifiée · Source : sep@nlnetlabs.nl

Description

NLnet Labs Unbound up to and including version 1.25.0 is vulnerable to a degradation of service attack related to parsing long lists of incoming EDNS options. An adversary sending queries with too many EDNS options can hold Unbound threads hostage while they are parsing and creating internal data structures for the options. Coordinated attacks can result in degradation and/or denial of service. Unbound 1.25.1 contains a patch with a fix to limit acceptable incoming EDNS options (100).

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.6 Moyenne sep@nlnetlabs.nl CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Red
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
3.1 7.5 Élevée 0b0ca135-0b70-47e7-9f44-1890c2a1c46c CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Faiblesses (CWE)

Références

Ailleurs