CVE-2026-77860

NLnetLabs Unbound 1.20.0 ile 1.26.0 (dahil) sürümleri arasında, 'serve-expired' kod yolundaki bir güvenlik açığı, istemci IP başına düşen 'wait-limit' sayacında çift azaltmaya neden olabilir ve bu durum esasen DNSBomb (CVE-2024-33655) için getirilen karşı önlemlerden birinin atlatılmasına yol açar. Kötü niyetli bir aktör, önbelleğe alınan girişlerin hızla sona ermesini sağlamak amacıyla kısa TTL değerine sahip yetkili bir bölgeyi kontrol ederek bu durumu istismar edebilir. Saldırganın yetkili sunucusunun asla yanıtlamadığı her 'yavaş' sorguyu, 'serve-expired' yolu üzerinden hemen yanıtlanan ve sayacı iki kez azaltan süresi dolmuş bir önbellek adı sorgusu takip eder; bu ikinci sorguya 'pump' adı verilmiştir. Yavaş sorgular ve pump işlemleri arasında geçiş yaparak saldırgan, istemci başına düşen sayacı süresiz olarak yapılandırılmış 'wait-limit' değerinde veya altında tutabilir ve tek bir kaynak IP'den küresel ağ kotasına (num-queries-per-thread) kadar rastgele sayıda bekleyen sorgu tutarak nihayetinde DNSBomb (CVE-2024-33655) için getirilen karşı önlemlerden birini atlayabilir. Bu güvenlik açığı 'serve-expired' kod yolunda mevcuttur.