CVE-2026-42955

NLnet Labs Unbound، الإصدارات من 1.16.2 إلى 1.25.1

توجد مشكلة ضمن مجموعة هجمات أسماء النطاقات الوهمية (ghost domain names)، حيث يمكن للمهاجم الذي يتحكم في منطقة وهمية (ghost zone) تمديد نافذة النطاق الوهمي لسجلات الربط A/AAAA. من خلال إرسال استعلام A/AAAA واحد من العميل، يمكن للمهاجم أن يجعل النظام يقوم بالكتابة فوق مجموعة سجلات الربط (rrset) المخزنة مؤقتًا والمنتهية الصلاحية من جانب الأصل، مما يؤدي إلى تمديد النافذة بما يصل إلى قيمة TTL المخزنة مؤقتًا المحددة، وتحديدًا المتغير cache-max-ttl. في التكوينات التي يتم فيها تمكين harden-referral-path: yes، يمكن تشغيل هذه المشكلة دون الحاجة إلى استعلام من العميل، حيث يقوم النظام بإجراء الاستعلام ضمناً.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.