CVE-2026-82717 · CVSS 9.8 · In NLnet Labs Unbound up to and including 1.26.0, a vulnerability was found in that can progressively corrupt heap memory and under certain …

NVD (CVSS crítico) · 16 sept, 11:17

Se descubrió una vulnerabilidad de corrupción de memoria en NLnet Labs Unbound hasta la versión 1.26.0 (CVE-2026-82717) con CVSS 9.8 que puede causar ejecución remota de código bajo ciertas circunstancias del sistema y opciones de compilación. El fallo reside en la síntesis de CNAME durante respuestas de upstream cuando se intenta reescribir el valor máximo de TTL, combinado con un puntero de compresión que invalida el nombre de dominio, lo que resulta en desbordamiento de búfer de heap.