Software-update - Unbound 1.26.2

In dit artikel:

De ontwikkelaars van Unbound hebben versie 1.26.2 uitgebracht, een update voor de DNS-recursor die domeinnaamverzoeken via verschillende gezaghebbende servers afhandelt. De release repareert vijf beveiligingsproblemen. Die betroffen onder meer een mogelijk use-after-free-probleem bij DoQ-padwijzigingen in omgevingen met meerdere threads, onveilige NXDOMAIN-antwoorden en een risico op dienstdegradatie door pointerdecompressie. Ook zijn kwetsbaarheden aangepakt die cache poisoning mogelijk maakten of geconfigureerde trust anchors konden omzeilen via aanvallersgestuurde NSEC-records.