CVE-2026-44690 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
In NLnet Labs Unbound 1.7.0 bis einschließlich Version 1.25.1 führen eine unzureichende Validierung des RRSIG.Labels-Felds sowie vorzeitige Cache-Schreibvorgänge während der RFC-8198-Aggressive-NSEC-Verarbeitung zu einer Cachevergiftung (Cache Poisoning). Dies ermöglicht es einem böswilligen Akteur, der eine einzelne delegierte Zone kontrolliert, beliebigeSibling-Zonen unter NSEC-signierten Parent-Domains zu vergiften. Ein Angreifer mit einer registrierten Domain innerhalb eines NSEC-signierten TLD kann bösartige unsichere DNS-Antworten für nicht verwandte Sibling-Domänen (die dieselbe Parent-Zone teilen) bereitstellen. Beliebige Delegationen, die unter der Parent-Domain nicht existieren und von der NSEC-Kette des Parents abgedeckt werden, können durch betrügerische Wildcard-DS-Einträge (mit weniger Labels als erwartet, unbekannter Algorithmus) aus der böswilligen Sibling-Domäne in einen unsicheren Existenzstatus versetzt werden. Dies ermöglicht es dem Angreifer, unsichere Wildcard-Einträge für diese Delegationen einzufügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.