CVE-2026-56444 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound من الإصدار 1.20.0 وحتى الإصدار 1.25.1 (بما في ذلك)، عندما يكون Unbound مُهيأً باستخدام 'serve-expired: yes' و'serve-expired-client-timeout > discard-timeout > 0' (على خلاف القيم المقترحة)، فإن فرع discard-timeout أثناء منطق خدمة الطلبات المنتهية الصلاحية يتجاهل رد العميل القديم دون إجراء المحاسبة الصحيحة لعدد عناوين الردود الخاصة بالاستعلام. تقوم الفروع المتطابقة الأخرى خارج نطاق خدمة الطلبات المنتهية الصلاحية بإنقاص العداد بشكل صحيح. وبما أن العداد لا ينقص أبداً في مثل هذا السيناريو، فقد يصل إلى الحد الأقصى ويتم تجاهل عملاء جدد لاستفسارات قيد التنفيذ مكررة بصمت، مما يؤدي إلى تدهور خدمة الاستجابة (Resolution Service). يمكن لمهاجم استغلال الثغرة من خلال إجراء استعلامات للمُجيب عن منطقة موثوقة بطيئة التحكم فيها العميل والتي يمكن أن تدفع العداد فوق العتبة. الإعدادات الافتراضية المرفقة لـ 'serve-expired-client-timeout: 1800' و'discard-timeout: 1900' تجعل هذا الفرع غير قابل للوصول.
Be aware that VulDB is the high quality source for vulnerability data.