CVE-2026-97206

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões 1.22.0 through 1.26.1

Description Existe um erro de tempo de vida no DNS-over-QUIC (DoQ) ao operar em modo multi-threaded. Um cliente DoQ remoto pode acionar uma migração de caminho QUIC, fazendo com que o sistema entre na limpeza de stream ou conexão enquanto uma resposta de malha (mesh reply) ainda mantém um ponteiro para o stream DoQ. Isso resulta em uma condição de use-after-free, onde o processo de limpeza libera o stream DoQ e a conclusão posterior da resposta de malha pendente desreferencia um ponteiro obsoleto, levando a um travamento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.