CVE-2026-35501 in Unbound
Zusammenfassung
von VulDB • 22.10.2026
Wenn NLnet Labs Unbound in den Versionen 1.0.1 bis einschließlich 1.26.1 sowohl mit einem Root-Trust-Anker als auch mit einem zusätzlichen 'trust-anchor:' für eine „Insel der Sicherheit“ (island-of-security zone) konfiguriert ist, deren übergeordnete Zone unterhalb der Wurzelkette nachweislich unsicher ist, kann ein böswilliger Akteur mit einer gefälschten NSEC-Antwort, bei der das SOA-Bit gelöscht wurde, Unbound dazu verleiten, die konfigurierte Vertrauensinsel als unsicher zu behandeln. Dies geschieht, weil der DNSSEC-Validierer in Unbound die NSEC-Unsicherheitsantwort akzeptiert und zwischenspeichert, wodurch die RRSIG-Validierung umgangen wird, die der Validierer eigentlich durchführen sollte. Die Akzeptanz des NSEC-Eintrags am Apex des Trust Anchors wurde aufgrund einer alten Korrektur für Typ DS- und NSEC-Abfragen von Clients ermöglicht, wenn ein Trust Anchor für diesen Namen existierte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.