Unbound ha lanzado la versión 1.26.1 para abordar una vulnerabilidad crítica (CVE-2026-81642) en su validador DNSSEC. Esta falla permite una denegación de servicio (DoS) y potencialmente la ejecución remota de código (RCE) si se valida una zona DNS maliciosa. La vulnerabilidad afecta a todas las versiones de Unbound anteriores a la 1.26.1. Impacto: Servidores que ejecutan Unbound con validación DNSSEC son susceptibles. Mitigación: Se recomienda encarecidamente actualizar a la versión 1.26.1 de inmediato. La correcta configuración de Unbound con políticas de validación DNSSEC robustas es fundamental para mitigar este tipo de riesgos. Este fallo subraya la importancia de mantener el software actualizado y de comprender las implicaciones de seguridad de la validación DNSSEC.
