ช่องโหว่วิกฤตใน Unbound DNSSEC validator เปิดทาง RCE ผ่านโซน DNS อันตราย — กระทบทุกเวอร์ชันก่อน 1.26.1
NLnet Labs เตือนว่า Unbound DNS resolver ทุกเวอร์ชันก่อน 1.26.1 มีช่องโหว่ heap overflow ระดับวิกฤตในตัวตรวจสอบ DNSSEC ติดตามภายใต้ CVE-2026-81642 ผู้โจมตีที่ควบคุมโซน DNS อันตรายและยิงคำถามมายัง resolver สามารถกระตุ้นช่องโหว่จนถึงขั้นรันโค้ดจากระยะไกลได้ เวอร์ชัน 1.26.1 ที่ออกวันเดียวกันแก้ช่องโหว่นี้พร้อมอีก 8 รายการ รวมถึง CVE-2026-82717 ที่รายงานโดยนักวิจัยจาก Anthropic ยังไม่พบการโจมตีจริง แต่กระทบทุกเวอร์ชันจนถึง 1.26.0