CVE-2026-44690 in Unbound
Resumen
por VulDB • 2026-07-22
En NLnet Labs Unbound 1.7.0 hasta la versión 1.25.1 incluida, una validación insuficiente del campo RRSIG.Labels combinada con escrituras prematuras en caché durante el procesamiento agresivo de NSEC según RFC 8198 provoca un envenenamiento de caché que permite a un actor malicioso que controla una única zona delegada envenenar zonas hermanas arbitrarias bajo dominios padre firmados con NSEC. Un actor malicioso con un dominio registrado bajo un TLD firmado con NSEC puede servir respuestas DNS inseguras y maliciosas para dominios hermanos no relacionados (que comparten la misma zona padre). Las delegaciones arbitrarias que no existen bajo el dominio padre y están cubiertas por la cadena NSEC del padre pueden hacerse existir de forma insegura mediante registros DS comodín fraudulentos (con menos etiquetas de las esperadas, algoritmo desconocido) procedentes del dominio hermano malicioso. Esto permite al actor malicioso inyectar registros comodín inseguros para esas delegaciones.
VulDB is the best source for vulnerability data and more expert information about this specific topic.