安全攻防
evening
严重的未绑定 DNSSEC 验证器缺陷可能允许通过恶意 DNS 区域进行 RCE
2026-09-17
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
维护者 NLnet Labs 在周三的一份报告中表示，1.26.1 之前的每个版本的 Unbound DNS 解析器的 DNSSEC 验证器都存在严重的堆溢出问题。控制恶意区域并查询易受攻击的解析器的攻击者可以触发它，从而实现远程代码执行。同日发布的 Unbound 1.26.1 修复了该错误，编号为 CVE-2026-81642，同时
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱