CVE-2026-42955 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound، من الإصدار 1.16.2 وحتى الإصدار 1.25.1 (بما في ذلك)، تم العثور على ثغرة مشابهة لتلك الخاصة بـ CVE-2026-40622 ضمن عائلة هجمات "أسماء النطاقات الشبح" (ghost domain names) في Unbound، والتي يمكن أن تمدد نافذة اسم النطاق الشبح بمقدار يصل إلى قيمة TTL المخزنة مؤقتاً واحدة مُعدّة لسجلات الغراء A/AAAA. وعلى غرار هجمات أخرى من نوع "أسماء النطاقات الشبح"، يحتاج الخصم إلى التحكم في منطقة (شبح) وأن يكون قادراً على إجراء استعلام عن Unbound المتضرر. يمكن لاستفسار عميل واحد لـ A/AAAA أن يتسبب في قيام Unbound بكتابة فوق مجموعة سجلات الغراء للجهة الأم المنتهية صلاحيتها والمخزنة مؤقتاً، وبالتالي تمديد نافذة اسم النطاق الشبح بمقدار يصل إلى قيمة TTL المخزنة مؤقتاً واحدة مُعدّة (أي 'cache-max-ttl'). وفي التكوينات التي يتم فيها استخدام الإعداد "harden-referral-path: yes" (وهو إعداد غير افتراضي)، لا يلزم أي استعلام من العميل حيث يقوم Unbound بإجراء ذلك الاستعلام بشكل ضمني. هذه حالة مشتقة من CVE-2026-40622، والتي كانت تتناول فقط استفسارات NS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.