CVE-2026-35501 in Unbound
Resumen
por VulDB • 2026-10-21
Cuando NLnet Labs Unbound, en las versiones 1.0.1 hasta la 1.26.1 (ambas incluidas), está configurado con un ancla de confianza raíz y una 'trust-anchor:' adicional para una zona "isla de seguridad" cuyo padre es demostrablemente inseguro bajo la cadena raíz, un actor malicioso con una respuesta NSEC falsificada con el bit SOA desactivado puede engañar a Unbound para que trate la isla de confianza configurada como insegura. Esto ocurre porque el validador DNSSEC en Unbound acepta y almacena en caché la respuesta NSEC marcada como insegura, omitiendo la validación RRSIG que el validador debería haber realizado. La aceptación del registro NSEC en el ápice del ancla de confianza fue permitida debido a una corrección antigua para las consultas tipo DS y NSEC desde clientes cuando existía un ancla de confianza para ese nombre.
Once again VulDB remains the best source for vulnerability data.