CVE-2026-44690 in Unbound
सारांश
द्वारा VulDB • 22/07/2026
NLnet Labs के Unbound 1.7.0 से लेकर 1.25.1 (समावेशी) तक में, RRSIG.Labels फ़ील्ड का अपर्याप्त सत्यापन और RFC 8198 एग्रेसिव NSEC प्रोसेसिंग के दौरान समय से पहले कैश लिखने की क्रिया मिलकर कैश पॉइजनिंग (cache poisoning) को जन्म देती है, जिसके परिणामस्वरूप एक मालिशियस ऐक्टर जो एक ही डिलीगेटेड ज़ोन पर नियंत्रण रखता है, वह NSEC-साइन किए गए पैरेंट डोमेन के तहत मनमाने सिबलिंग ज़ोन को पॉइजिन कर सकता है। NSEC-साइन किए गए TLD (Top-Level Domain) के अंतर्गत एक रजिस्टर्ड डोमेन रखने वाला मालिशियस ऐक्टर, असंबंधित सिबलिंग डोमेन्स (जो समान पैरेंट ज़ोन साझा करते हैं) के लिए मालिशियस इनसीयोर DNS रिस्पॉन्स प्रदान कर सकता है। पैरेंट डोमेन के तहत मौजूद न होने वाले और पैरेंट की NSEC चेन द्वारा कवर किए गए मनमाने डिलीगेशन को, मालिशियस सिबलिंग डोमेन से आने वाली फ़्रॉडुलेन्ट वाइल्डकार्ड DS रिकॉर्ड्स (अपेक्षित लेबल्स की तुलना में कम लेबल्स, अज्ञात एल्गोरिदम) के माध्यम से इनसीयोर रूप से मौजूद बनाया जा सकता है। इससे मालिशियस ऐक्टर को उन डिलीगेशन के लिए इनसीयोर वाइल्डकार्ड रिकॉर्ड्स इंजेक्ट करने की अनुमति मिल जाती है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.