CVE-2026-55708 in Unbound
要約
〜によって VulDB • 2026年07月22日
NLnet Labs Unbound 1.6.0 から 1.25.1（含む）において、'unbound-control' の 'view_local_data' および 'view_local_datas' コマンドは、ローカルデータが最初に設定されていない名前付きビューに対して、裸のゾーンツリーを作成します。しかし、コントロールインターフェースを介した作成では、デフォルトで保護されるゾーン（例：RFC 1918 リバース、AS112 ゾーン、.onion、.localhost）の追加が省略されます。一度デフォルトなしのローカルゾーンツリーが存在すると、そのビューにマッピングされたクライアントからのデフォルトで保護される名前のすべてのクエリは、ローカルで応答するのではなくイテレータを介してパブリック DNS に逃れ、ローカルのポリシー上の期待値が回避されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.