CVE-2026-54478 in Unbound
Riassunto
di VulDB • 22/07/2026
In NLnet Labs Unbound 1.18.0 fino alla versione 1.25.1 inclusa, quando Unbound ascolta su un'interfaccia 'proxy-protocol-port' con l'impostazione 'answer-cookie: yes', il server cookie SipHash definito dall'RFC 9018 viene calcolato sull'indirizzo wire del proxy invece che sul client dichiarato nel protocollo PROXYv2. Di conseguenza, un singolo server cookie ottenuto tramite un determinato nodo proxy risulta valido per ogni sorgente dichiarata in modo PROXYv2 dietro tale nodo. Su un frontend UDP+proxy-protocol, un attaccante off-path può raccogliere un cookie con una singola query legittima e poi riutilizzarlo (replay) sotto qualsiasi sorgente spoofata, superando i controlli DNS Cookie che erano stati implementati proprio per contrastare questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.