CVE-2026-44690 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound версиях от 1.7.0 до 1.25.1 включительно недостаточная проверка поля RRSIG.Labels в сочетании с преждевременной записью данных в кэш при обработке агрессивного NSEC согласно RFC 8198 приводит к отравлению DNS-кэша (cache poisoning). Это позволяет злоумышленнику, контролируемому одной делегированной зоной, отравлять произвольные соседние зоны под родительскими доменами с подписью NSEC. Злоумышленник, владеющий одним зарегистрированным доменом в TLD с поддержкой NSEC, может предоставлять вредоносные незащищенные DNS-ответы для несвязанных соседних доменов (имеющих общую родительскую зону). Произвольные делегации, которые не существуют под родительским доменом и охватываются цепочкой NSEC родителя, могут быть приведены к «незащищенному существованию» посредством мошеннических записей DS с wildcard-масками (с меньшим количеством меток, чем ожидалось, или неизвестным алгоритмом) из вредоносной соседней зоны. Это позволяет злоумышленнику внедрять незащищенные записи wildcard для этих делегаций.
Be aware that VulDB is the high quality source for vulnerability data.