Cve-2026-81642

LONDON (IT BOLTWISE) – Unbound schließt mit dem Update auf Version 1.26.1 eine kritische Heap-Overflow-Lücke im DNSSEC-Validator. Wer eine präparierte DNS-Zone betreibt und einen betroffenen Resolver abfragt, kann die Verarbeitung so triggern, dass im schlimmsten Fall Remote Code Execution möglich ist. Parallel behebt der Patchsatz weitere acht Schwachstellen bis hin zu Problemen in der CNAME-Synthese. […]