CVE-2026-77860

NLnetLabs Unbound 1.20.0 versiyasından 1.26.0 versiyasına qədər olan versiyalarda, 'serve-expired' kod yolundakı zəiflik hər müştəri IP ünvanı üçün 'wait-limit' sayğacının iki dəfə azaldılmasına səbəb ola bilər ki, bu da əslində DNSBomb (CVE-2024-33655) üçün tətbiq edilmiş əks-tədbirlərdən birini yan keçir. Bədniyyətli aktor, keşlənmiş yazıların tez vaxtda vaxtının bitməsini təmin etmək üçün qısa TTL-li avtoritativ zonanı idarə edərək bundan istifadə edə bilər. Hücumçunun avtoritativ serverinin heç vaxt cavab vermədiyi hər bir 'yavaş' sorğudan sonra, 'serve-expired' yolu vasitəsilə dərhal cavablandırılan və sayğacı iki dəfə azaldan vaxtı keçmiş keşlənmiş ad üçün bir sorğu göndərilir; bu ikinci sorğu 'pump' adlandırılmışdır. Yavaş sorğuları və 'pump'-ları növbə ilə istifadə edərək hücumçu hər müştəri üçün olan sayğacı qeyri-müəyyən müddətə konfiqurasiya edilmiş 'wait-limit' səviyyəsində və ya ondan aşağı saxlayır və tək bir mənbə IP-dən qlobal şəbəkə kvotasına (num-queries-per-thread) qədər istənilən sayda gözləyən sorğunu saxlaya bilir; nəticədə DNSBomb (CVE-2024-33655) üçün tətbiq edilmiş əks-tədbirlərdən birini yan keçir. Bu zəiflik 'serve-expired' kod yolunda mövcuddur.