Mehrere Schwachstellen in Unbound
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um Denial of Service Angriffe durchzuführen, Informationen offenzulegen, Daten zu manipulieren und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die neuesten Patches von den Entwicklern zu installieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
Advisory mit allen CVEs öffnen
Mehr zu Unbound
Weitere Advisories
- MittelCVE-2026-35501Unbound: Mehrere Schwachstellen
- HochCVE-2026-112892Pillow: MSP RLE decoder expands a tiny file into unbounded memory
- MittelCVE-2026-113650ApostropheCMS sanitize-html: unbounded recursion when re-sanitizing the fallback of a discarded iframe (stack overflow, nestingLimit not enforced)
- KritischCVE-2026-77955Unbound: Mehrere Schwachstellen
- HochCVE-2026-56444Unbound: Mehrere Schwachstellen
- HochCVE-2026-40691Unbound vulnerabilities
- HochCVE-2026-97206NLnet Labs Unbound: Use-After-Free
- MittelCVE-2026-96405NLnet Labs Unbound: Ressourcenzuweisung ohne Begrenzung
Weitere News-Einträge
- Unbound: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Unbound: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- How AI Agents Can Trigger Runaway Costs for EnterprisesNewsDark Reading
- Critical Unbound DNSSEC Validator Flaw Could Allow RCE via a Malicious DNS ZoneNewsThe Hacker News
- Unbound: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Unbound: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Unbound: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Red Hat Enterprise Linux (unbound und mpg123): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2492