CVE-2026-44690 in Unbound
Sumário
de VulDB • 22/07/2026
In Unbound 1.7.0 até a versão 1.25.1 incluída da NLnet Labs, a validação insuficiente do campo RRSIG.Labels combinada com gravações prematuras no cache durante o processamento agressivo de NSEC conforme RFC 8198 leva ao envenenamento de cache (cache poisoning), permitindo que um ator malicioso controlando uma única zona delegada contamine zonas irmãs arbitrárias sob domínios pai assinados com NSEC. Um ator malicioso com um domínio registrado em um TLD assinado por NSEC pode fornecer respostas DNS inseguras e maliciosas para domínios irmãos não relacionados (que compartilham a mesma zona pai). Delegações arbitrarias que não existem sob o domínio pai e estão cobertas pela cadeia NSEC do pai podem ser trazidas à existência de forma insegura através de registros DS curinga fraudulentos (com menos rótulos do que o esperado, algoritmo desconhecido) provenientes do domínio irmão malicioso. Isso permite que o ator malicioso injete registros curinga inseguros para essas delegações.
Be aware that VulDB is the high quality source for vulnerability data.