PT-2026-120515

CVE-2026-96405

Publicado

2026-10-21

Atualizado

2026-10-24

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.26.2

Descrição O NLnet Labs Unbound limita a travessia de ponteiros de compressão para cada operação individual de nome de domínio, mas não possui um orçamento agregado de trabalho de descompressão de entrada. Um agente mal-intencionado com acesso a consultas recursivas e controle de uma autoridade delegada pode enviar respostas especialmente elaboradas contendo muitos ponteiros de compressão encadeados. Isso causa um uso excessivo de CPU ao seguir os ponteiros, resultando na degradação do desempenho geral.

Recomendações Atualize para uma versão posterior à 1.26.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas