CVE-2026-40622

NLnet Labs Unbound 1.16.2 versiyasından 1.25.0 versiyasına qədər olan versiyalarda 'ghost domain names' hücumları ailəsinə aid bir boşluq mövcuddur ki, bu da ghost domain pəncərəsini konfiqurasiya edilmiş bir keşlənmiş TTL dəyəri qədər uzada bilər. Digər 'ghost domain names' hücumlarına bənzər şəkildə, rəqib bir (ghost) zonanı idarə etməli və zəiflikdən təsirlənən Unbound-a sorğu göndərə bilməlidir. Tək bir müştəri NS sorğusu Unbound-un keşlənmiş vaxtı bitmiş valideyn tərəfli istinad NS rrset-ni övlad tərəfli apex NS rrset ilə əvəzləməsinə və nəticədə ghost domain pəncərəsini konfiqurasiya edilmiş bir keşlənmiş TTL dəyəri ('cache-max-ttl') qədər uzatmasına səbəb ola bilər. 'harden-referral-path: yes' istifadə olunan konfiqurasiyalarda (standart olmayan konfiqurasiya), heç bir müştəri NS sorğusuna ehtiyac yoxdur, çünki Unbound həmin sorğunu implicit şəkildə yerinə yetirir. Unbound 1.25.1 versiyası, onların etibarından asılı olmayaraq (valideyn) NS qeydləri üçün TTL-lərin uzadılmasına icazə verməyən düzəliş paketini ehtiva edir.