CVE-2026-41637

NLnet Labs Unbound 1.22.0 versiyasından 1.25.1 daxil olmaqla, müştəri tərəfindən dayandırılmış DNS-over-QUIC (DoQ) sorğuları Unbound tərəfindən düzgün uçota alınmır və nəticədə artıq icrada olan həll sorğuları üçün gözləyən cavabların sayının aşağı xərclə şişirdilməsinə səbəb olur. Bu, artıq icrada olan sorğular üçün yeni müştərilər üçün həll xidmətinin pisləşməsinə gətirib çıxarır. Zərərli aktyor həll tələb edən sorğu adları üçün DoQ sorğuları göndərməklə və dərhal STOP_SENDING/RESET_STREAM/CONNECTION_CLOSE QUIC çərçivələrindən biri ilə sorğunu dayandırmaqla zəiflikdən istifadə edə bilər. Dayandırılmış həmin DoQ sorğuları düzgün hesablanmır və icrada olan sorğular üçün gözləyən cavabların sayını şişirtməyə davam edir. Maksimuma çatdıqda, artıq icrada olan sorğular üçün həll tələb edən yeni müştərilər üçün sorğular səssizcə atılır. Bu zəiflik Unbound-un DoQ dəstəyi ilə ('--with-libngtcp2') kompilyasiya edilməsini və dinləmə interfeysləri üçün 'quic-port' parametrinin konfiqurasiya edilməsini tələb edir. Bundan əlavə, zərərli aktyorun standart olaraq konfiqurasiya edilmiş 'wait-limit' seçimini yan keçmək üçün bir neçə mənbə IP-yə çıxışı olmalıdır.