CVE-2026-54478 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs Unbound 1.18부터 1.25.1(포함) 버전에서, 'answer-cookie: yes' 설정과 함께 'proxy-protocol-port' 인터페이스를 수신 대기할 때 RFC 9018 서버 쿠키 SipHash가 PROXYv2로 선언된 클라이언트 대신 프록시의 와이어 주소에 대해 계산됩니다. 따라서 특정 프록시 노드를 통해 획득한 하나의 서버 쿠키는 해당 노드 뒤에 있는 모든 PROXYv2로 선언된 소스에 대해 유효하게 동작합니다. UDP+proxy-protocol 프론트엔드에서 오프패스(off-path) 공격자는 단일 정적 쿼리를 사용하여 하나의 쿠키를 수집한 후, 임의로 스포핑된 소스로 이를 재전송하여 DNS Cookie 검사를 우회할 수 있습니다(이 취약점을 방지하기 위해 처음 도입되었던 조치들).
If you want to get best quality of vulnerability data, you may have to visit VulDB.