CVE-2026-42944

NLnet Labs Unbound 1.14.0 versiyasından 1.25.0 versiyasına qədər olan versiyalarda cavab paketində çoxlu NSID və/və ya DNS Cookie EDNS və/və ya EDNS Padding seçimləri kodlaşdırılarkən heap overflow (yığın daşması) ilə nəticələnən zəiflik mövcuddur. Zəifliyin istismar edilməsi üçün müvafiq seçimlərin ('nsid', 'answer-cookie', 'pad-responses' (defolt)) aktiv edilməsi lazımdır. Unbound-a sorğu göndərə bilən hücumçu, sorğuya çoxlu NSID və/və ya DNS Cookie EDNS və/və ya EDNS Padding seçimləri əlavə etməklə bu zəiflikdən istifadə edə bilər. EDNS sahəsinin ölçü hesablanmasındakı xəta düzgün dəyəri kəsir ki, bu da kodlaşdırıcının yazma zamanı mövcud sahəni aşmasına şərait yaradır. Bu iki amilin birləşməsi Unbound tərəfindən idarə olunan məlumatların heap overflow vasitəsilə yazılmasına və nəticədə proqramın çökməsinə səbəb olur. Unbound 1.25.1 versiyasında EDNS seçimlərini dublikatlardan təmizləyən və EDNS sahəsinin ölçü hesablanmasının kəsilməsinin qarşısını alan düzəliş yaması təqdim edilmişdir.