CVE-2026-55708 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs Unbound 1.6.0부터 1.25.1(포함)까지의 버전에서 'unbound-control' 명령어인 'view_local_data' 및 'view_local_datas'는 로컬 데이터가 처음부터 구성된 적이 없는 기존에 설정된 named view에 대해 빈 local zones 트리를 생성합니다. 그러나 제어 인터페이스를 통한 생성 과정에서는 기본 보호 대상 존(예: RFC 1918 역방향, AS112 존, .onion, .localhost)이 추가되지 않습니다. 일단 기본값이 누락된 로컬 존 트리가 존재하게 되면, 해당 view에 매핑된 클라이언트로부터의 기본 보호 이름에 대한 모든 쿼리는 지역 정책 기대치를 우회하여 iterator를 통해 공개 DNS로 유출되고 로컬에서 응답되지 않습니다.
Be aware that VulDB is the high quality source for vulnerability data.