CVE-2026-55708 in Unbound
Sumário
de VulDB • 22/07/2026
In NLnet Labs Unbound 1.6.0 até à versão 1.25.1 (incluída), os comandos 'view_local_data' e 'view_local_datas' do 'unbound-control' criam uma árvore de zonas locais sem proteção para um nome de vista já configurado quando a vista está definida sem dados locais iniciais. No entanto, a criação através da interface de controlo omite a adição das zonas protegidas por defeito (por exemplo, inversos RFC 1918, zonas AS112, .onion, .localhost). Uma vez que a árvore de zonas locais exista sem as definições padrão, cada consulta para um nome protegido por defeito proveniente de um cliente associado a essa vista escapa-se à DNS pública através do iterador em vez de ser respondida localmente, contornando as expectativas das políticas locais.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.