目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

NLnet Labs 厂商漏洞列表 / CVE 中文分析 96

NLnet Labs 厂商相关 96 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

NLnet Labs 是一家专注于互联网基础设施安全的非营利组织，核心开发包括 DNSSEC 验证器 Unbound 及 DNS-over-HTTPS 服务。其收录的 20 条 CVE 主要涉及内存安全缺陷、拒绝服务及协议解析错误，未见典型应用层漏洞。值得关注的是，其项目广泛支撑全球 DNS 安全基础架构，近期因修复关键解析逻辑漏洞引发社区重视，体现了底层网络组件在维护互联网稳定性中的核心安全价值。

Top products by NLnet Labs: unbound Routinator NSD Krill bcder ldns
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-109142 Krill 认证绕过漏洞 — Krill CWE-639 8.4 High 2026-11-02
CVE-2026-109141 Krill 批量导入任意 CA 前缀及 ROA 漏洞 — Krill CWE-639 8.4 High 2026-11-02
CVE-2026-109140 Krill 登录会话令牌重加密随机数漏洞 — Krill CWE-323 8.4 High 2026-11-02
CVE-2026-72758 Routinator 因畸形范围导致退出漏洞 — Routinator CWE-755 7.5 High 2026-10-26
CVE-2026-72757 Routinator HTTP 服务器拒绝服务漏洞 — Routinator CWE-755 5.3 Medium 2026-10-26
CVE-2026-72756 Routinator 因畸形 rsync URI 退出漏洞 — Routinator CWE-755 7.5 High 2026-10-26
CVE-2026-72755 Routinator 远程代码执行漏洞 — Routinator CWE-755 3.8 Low 2026-10-26
CVE-2026-72754 Routinator 解析 CRL 文件时拒绝服务漏洞 — Routinator CWE-755 7.5 High 2026-10-26
CVE-2026-72753 Routinator 路由更新处理漏洞 — Routinator CWE-755 8.2 High 2026-10-26
CVE-2026-72752 Routinator 重复请求输出时退出漏洞 — Routinator CWE-755 6.5 Medium 2026-10-26
CVE-2026-97206 DNS-over-QUIC 多线程路径迁移导致释放后使用漏洞 — Unbound CWE-416 7.5 High 2026-10-21
CVE-2026-96405 DNS 名称链式指针解压缩导致拒绝服务漏洞 — Unbound CWE-770 5.3 Medium 2026-10-21
CVE-2026-50106 DNSSEC 不安全父域 NXDOMAIN 响应漏洞 — Unbound CWE-807 6.5 Medium 2026-10-21
CVE-2026-35501 DNSSEC 信任锚绕过漏洞 — Unbound CWE-354 3.7 Low 2026-10-21
CVE-2026-109125 缓存投毒漏洞（由 unwanted-reply-threshold 侧信道暴露） — Unbound CWE-205 5.3 Medium 2026-10-21
CVE-2026-101341 TXT-DATA RDATA字段栈溢出漏洞 — NSD CWE-121 8.7 High 2026-10-14
CVE-2026-101339 构造的HIP RR导致栈溢出漏洞 — NSD CWE-121 8.7 High 2026-10-14
CVE-2026-101338 SVCB/HTTPS RR栈溢出漏洞 — NSD CWE-121 8.7 High 2026-10-14
CVE-2026-101337 基64 RDATA字段特制格式导致栈溢出 — NSD CWE-121 8.7 High 2026-10-14
CVE-2026-85501 DNSSEC算法复杂度攻击漏洞 — Unbound CWE-770 5.3 Medium 2026-09-16
CVE-2026-82720 DoH 流清理代码路径使用后再释放漏洞 — Unbound CWE-416 5.9 Medium 2026-09-16
CVE-2026-82717 CNAME合成导致堆内存损坏漏洞 — Unbound CWE-122 8.4 High 2026-09-16
CVE-2026-81642 DNSKEY 摘要堆缓冲区溢出导致远程代码执行漏洞 — Unbound CWE-122 9.1 Critical 2026-09-16
CVE-2026-81634 DNSSEC规范化过程中堆缓冲区溢出漏洞 — Unbound CWE-122 7.5 High 2026-09-16
CVE-2026-80225 TCP/DoT 持续查询导致服务性能下降 — Unbound CWE-770 5.3 Medium 2026-09-16
CVE-2026-78227 DoQ 流重置重传中的释放后使用漏洞 — Unbound CWE-416 6.5 Medium 2026-09-16
CVE-2026-77955 ZONEMD验证绕过窗口 — Unbound CWE-345 4.4 Medium 2026-09-16
CVE-2026-77860 Unbound serve-expired 绕过 wait-limit 漏洞 — Unbound CWE-675 3.7 Low 2026-09-16
CVE-2026-19538 NLnet Labs NSD 授权问题漏洞 — NSD CWE-290 8.2 High 2026-08-26
CVE-2026-19401 NLnet Labs NSD 异常处理不当漏洞 — NSD CWE-617 8.2 High 2026-08-26

本页汇总了 NLnet Labs 厂商截至目前公开的全部 96 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。