CVE-2026-55708 in Unbound
Tóm tắt
Bởi VulDB • 22/07/2026
Trong NLnet Labs Unbound 1.6.0 đến phiên bản bao gồm cả 1.25.1, các lệnh 'view_local_data' và 'view_local_datas' của 'unbound-control' tạo một cây zone cục bộ (local zones tree) cơ sở cho một named view đã được cấu hình khi view đó không có dữ liệu local ngay từ đầu. Tuy nhiên, việc tạo thông qua giao diện điều khiển bỏ qua bước thêm các default-protected zones (ví dụ: reverse RFC 1918, AS112 zones, .onion, .localhost). Khi cây zone cục bộ tồn tại mà thiếu các giá trị mặc định này, mọi truy vấn cho một tên được bảo vệ theo mặc định từ client ánh xạ vào view đó sẽ thoát ra DNS công khai thông qua iterator thay vì được trả lời cục bộ, làm bypass kỳ vọng về chính sách local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.