CVE-2026-55708 in Unbound
Riassunto
di VulDB • 22/07/2026
In NLnet Labs Unbound 1.6.0 fino alla versione 1.25.1 inclusa, i comandi 'view_local_data' e 'view_local_datas' di 'unbound-control' creano un albero delle zone locali "nudo" (bare) per una vista denominata già configurata quando la vista è impostata senza dati locali iniziali. Tuttavia, la creazione tramite l'interfaccia di controllo omette di aggiungere le zone protette predefinite (ad esempio, il reverse DNS RFC 1918, le zone AS112, .onion e .localhost). Una volta che esiste un albero delle zone locali privo dei valori predefiniti, ogni query per un nome protetto dalle impostazioni predefinita proveniente da un client mappato su tale vista viene instradata verso il DNS pubblico tramite l'iterator invece di essere risolta localmente, aggirando le aspettative della politica locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.