NewsThe Hacker News
Kritischer Heap-Overflow in Unbound DNSSEC Validator ermöglicht RCE
Teaser aus der Quelle
Alle Versionen des Unbound DNS-Resolvers vor 1.26.1 weisen einen kritischen Heap-Overflow in seinem DNSSEC-Validator auf, wie NLnet Labs in einer Mitteilung bekannt gab. Ein Angreifer, der eine bösartige Zone kontrolliert und einen verwundbaren Resolver abfragt, kann diesen auslösen, was eine Remote-Code-Ausführung ermöglicht. Unbound 1.26.1, das am selben Tag veröffentlicht wurde, behebt den Fehler, der als CVE-2026-81642 verfolgt wird.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenVerknüpfte Advisories
- CVE-2026-81642Unbound: Mehrere Schwachstellen
- CVE-2026-81642NLnet Labs Unbound: Heap-basierter Pufferüberlauf
- CVE-2026-81642Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY
- CVE-2026-81642Debian unbound: security update
- CVE-2026-81642NLnet Labs Unbound: Heap-basierter Pufferüberlauf
Mehr zu Validator
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-SY78666DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator
- Hochosv:MAL-2026-17932Malicious code in item-validator (npm)
- Ohne Bewertungosv:CLEANSTART-2026-HB03857DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator
- Ohne Bewertungosv:CLEANSTART-2026-HZ51336DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator
- Ohne Bewertungosv:CLEANSTART-2026-UZ99308DefaultBaseTypeLimitingValidator is the PolymorphicTypeValidator applied automatically whenever @JsonTypeInfo is used without an explicitly configured custom validator
- HochCVE-2026-104004Die Validierungsfunktion des MongoDB-Servers kann bestimmte Ausdrücke, die in einem Validator gespeichert sind, möglicherweise nicht korrekt verarbeiten.
- MittelCVE-2026-109144Wbond Certvalidator: unkontrollierter Ressourcenverbrauch
- Ohne Bewertungosv:CVE-2026-109144wbond certvalidator Certificate Path Builder resource consumption
Weitere News-Einträge
- MetaMask Security Incident Prompts Exit of Affected Ethereum ValidatorsNewsThe Hacker News
- Cisco Catalyst SD-WAN Controller Authentication Bypass VulnerabilityNewsCisco PSIRT
- Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager, and Catalyst SD-WAN Validator Authenticated Privilege Escalation VulnerabilityNewsCisco PSIRT
Quelle: https://thehackernews.com/2026/09/critical-unbound-dnssec-validator-flaw.html
ID