PT-2026-63386
CVE-2026-54478
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.18.0 إلى 1.25.1
الوصف
عندما يستمع البرنامج على واجهة ”proxy-protocol-port“ مع
answer-cookie: yes، يتم حساب SipHash لملف تعريف الارتباط الخاص بالخادم وفقًا لمعيار RFC 9018 باستخدام عنوان الشبكة الخاص بالوكيل بدلاً من العميل المعلن في PROXYv2. وهذا يسمح لملف تعريف الارتباط الخاص بالخادم الذي تم الحصول عليه عبر عقدة وكيل بأن يكون صالحًا لأي مصدر مُعلن في PROXYv2 خلف تلك العقدة. ونتيجة لذلك، يمكن لمهاجم خارج المسار الحصول على ملف تعريف ارتباط من خلال استعلام واحد مشروع وإعادة استخدامه باستخدام مصدر مزيف لتجاوز فحوصات ملفات تعريف الارتباط الخاصة بنظام أسماء النطاقات (DNS).التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
كإجراء تخفيفي مؤقت، قم بتعطيل الإعداد
answer-cookie أو تجنب استخدام واجهة «proxy-protocol-port». وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾