PT-2026-63387
CVE-2026-55708
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.6.0 إلى 1.25.1
الوصف
تقوم الأوامر
view local data وview local datas في unbound-control بإنشاء شجرة مناطق محلية بسيطة لعرض named تم تكوينه، ولا تحتوي في البداية على أي بيانات محلية. تفشل هذه العملية في تضمين المناطق المحمية افتراضيًا، مثل المناطق العكسية لـ RFC 1918، ومناطق AS112، و.onion، و.localhost. ونتيجة لذلك، يتم إعادة توجيه الاستعلامات عن هذه الأسماء المحمية افتراضيًا من العملاء المرتبطين بهذا العرض إلى نظام أسماء النطاقات العام (DNS) عبر المكرر بدلاً من معالجتها محليًّا، مما يتجاوز توقعات السياسة المحلية.التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾