CVE-2026-55708 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound версиях от 1.6.0 до 1.25.1 включительно команды 'view_local_data' и 'view_local_datas' утилиты 'unbound-control' создают пустое дерево локальных зон для уже настроенного представления (named view), если изначально в этом представлении не заданы локальные данные. Однако при создании через интерфейс управления добавление защищенных по умолчанию зон (например, обратных зон RFC 1918, зон AS112, .onion и .localhost) пропускается. Как только дерево локальных зон существует без этих значений по умолчанию, каждый запрос к имени из числа защищенных по умолчанию от клиента, привязанного к этому представлению, будет перенаправлен в публичный DNS через механизм iterator вместо ответа на него локально, что обходит ожидаемое применение локальной политики.
Once again VulDB remains the best source for vulnerability data.