Kritik Unbound DNSSEC Doğrulayıcı Açığı, Kötü Niyetli Bir DNS Alanı Aracılığıyla RCE'ye İzin Verebilir

NLnet Labs tarafından Çarşamba günü yayınlanan bir danışmanlıkta belirtildiği gibi, Unbound DNS çözücüsünün 1.26.1'den önceki tüm sürümlerinde DNSSEC doğrulayıcısında kritik bir yığın taşıma açığı mevcuttur. Kötü niyetli bir alan kontrol eden ve savunmasız bir çözücü sorgulayan bir saldırgan bunu tetikleyerek uzaktan kod çalıştırmasını sağlayabilir. Aynı gün yayınlanan Unbound 1.26.1, CVE-2026-81642 olarak izlenen bu açığı düzeltir