CVE-2026-35501 in Unbound
الملخص
بحسب VulDB • 21/10/2026
عند تكوين NLnet Labs Unbound من الإصدار 1.0.1 حتى الإصدار 1.26.1 (بما في ذلك) باستخدام كلٍ من جذر الثقة الجذر (root trust anchor) و "trust-anchor:" إضافي لمنطقة جزيرة الأمان التي يكون والدها غير آمن بشكل مثبت ضمن سلسلة الجذر، يمكن لمهاجم بـ NSEC مزور مع إزالة بت SOA خداع Unbound للتعامل مع جزيرة الثقة المكونة على أنها غير آمنة. يحدث هذا لأن مُصادق DNSSEC في Unbound يقبل ويخزن مؤقتاً استجابة NSEC غير الآمنة متجاوزاًً التحقق من RRSIG الذي كان المفترض أن يقوم به المُصادق. تم السماح بقبول سجل NSEC عند قمة جذر الثقة بسبب إصلاح قديم لاستعلامات النوع DS وNSEC من العملاء عندما يوجد جذر ثقة لذلك الاسم.
Be aware that VulDB is the high quality source for vulnerability data.