CVE-2026-55991

إصدارات NLnet Labs Unbound من 1.22.0 إلى 1.25.1

يمكن لعميل بعيد غير مصدق أن ينهي عملية المحلل بالكامل باستخدام اتصال واحد عبر بروتوكول DNS-over-QUIC (DoQ) واستعلام DNS عادي واحد. يحدث هذا عندما تُرجع الدالة ngtcp2 conn writev stream() القيمة NGTCP2 ERR STREAM DATA BLOCKED، مما يؤدي إلى قيام Unbound باستدعاء الدالة ngtcp2 ccerr set application error() بقيمة خطأ تساوي -1. يتم تحويل هذه القيمة ضمناً إلى 0xFFFFFFFFFFFFFFFF، وهو ما يتجاوز الحد الأقصى لعدد صحيح متغير الطول ذي 62 بت أثناء التسلسل في ngtcp2 conn write connection close(). ونتيجة لذلك، تفشل ngtcp2 put uvarintlen() في تقييم صحة شرط، مما يتسبب في إيقاف العملية. يمكن للمهاجم إحداث هذه الثغرة عن طريق الإعلان عن initial max stream data bidi local = 1 في معلمات النقل وإرسال استعلام DoQ دون قراءة الدفق.

تحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.