CVE-2026-32665

NLnet Labs Unbound 1.22.0 versiyasından 1.25.1 versiyasına qədər olan versiyalarda, aşağı axın DNS-over-QUIC (DoQ) aktiv olduqda, yeni QUIC bağlantısındakı ilk iki qarşılıqlı axın (stream_id 0 və 4) hər bir axın üçün təyin edilmiş 'quic-size' məhdudiyyətini tamamilə yan keçir və böyük giriş buferləri daha sonra, yalnız ilkin axınlardan 2 baytlıq uzunluq prefiksi alındıqdan sonra ayrılır. Nəticədə, uzaqdakı müştəri az xərcli giriş vasitəsilə Unbound-un konfiqurasiya edilmiş 'quic-size' limitini aşmasını təmin edə bilər. Yalnız bir bağlantı və hər biri bəyan edilmiş 65535 baytlıq uzunluq prefiksi göndərən və sonra axınları açıq saxlayan iki axından istifadə etməklə, müştəri artıq asanlıqla Unbound-un təxminən həmin məbləğin iki qatını ayırmasını təmin edə bilər. Bu, aşağı axın DoQ tətbiqində uzaqdan əlçatanlıq problemi / yaddaş uçotu yan keçməsidir və yeni DoQ müştəriləri üçün xidmətdən imtinaya (DoS) səbəb olur. Bu zəifliyin mövcud olması üçün Unbound-un DoQ dəstəyi ilə ('--with-libngtcp2') kompilyasiya edilməsi və dinləyici interfeyslər üçün 'quic-port'-un konfiqurasiya edilməsi lazımdır.