CVE-2026-55708 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound من الإصدار 1.6.0 وحتى الإصدار 1.25.1 (بما في ذلك)، تقوم الأوامر 'view_local_data' و 'view_local_datas' الخاصة بـ 'unbound-control' بإنشاء شجرة مناطق محلية عارية (bare local zones tree) لعرض اسمي مُعد مسبقاً عندما يكون هذا العرض غير مهيأ بأي بيانات محلية منذ البداية. ومع ذلك، فإن الإنشاء عبر واجهة التحكم يتجاهل إضافة المناطق المحمية افتراضياً (مثل العكس الخاص بـ RFC 1918، ومناطق AS112، ونطاقات .onion و .localhost). بمجرد وجود شجرة المناطق المحلية دون الإعدادات الافتراضية، تتسرب كل استفسارات الأسماء المحمية افتراضياً القادمة من عميل مرتبط بهذا العرض إلى DNS العام عبر المكرر (iterator) بدلاً من الإجابة عليها محلياً، مما يتجاوز توقعات السياسات المحلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.