CVE-2026-54478
Açıklama
NLnet Labs Unbound 1.18.0 ile 1.25.1 dahil arasındaki sürümlerde, Unbound 'answer-cookie: yes' yapılandırmasıyla bir 'proxy-protocol-port' arayüzünü dinlediğinde, RFC 9018 server-cookie SipHash değeri PROXYv2 tarafından beyan edilen istemci yerine proxy'nin ağ adresi üzerinden hesaplanır. Bu nedenle, belirli bir proxy düğümü aracılığıyla elde edilen tek bir server cookie, o düğümün arkasındaki her PROXYv2 beyanlı kaynak için geçerli olur. Bir UDP+proxy-protocol ön yüzünde, yol dışı (off-path) bir saldırgan tek bir meşru sorgu ile bir cookie toplayabilir ve ardından bunu herhangi bir sahte kaynak altında yeniden oynatarak, başlangıçta bu durumu engellemek için konuşlandırılmış olan DNS Cookie kontrollerini geçebilir.
Nasıl düzeltilir
- nlnetlabs unbound1.25.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nlnetlabs unbound | 1.18.0 ≤ v < 1.25.2 | 1.25.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.