CVE-2026-77955

NLnet Labs Unbound 1.13.2 ile 1.26.1 dahil arasındaki sürümlerde, bir güven çıpası altında (ancak doğrudan üzerinde değil) bulunan ve ZONEMD yapılandırılmış bölgelerde (zonemd-check: yes), ZONEMD bütünlük kontrolü gerçekleşmeden önce (kurcalanmış) bölge içeriklerinin sunulmasına (veya diske kaydedilmesine) olanak tanıyan bir saldırı penceresi bulunmaktadır. Bu durum, ZONEMD kontrolü tamamlanmadan önce gerçekleşmesi gereken gerekli DS/DNSKEY asenkron çözümlemesinden kaynaklanmaktadır. Eğer ZONEMD kontrolü başarısız olduğunda bir bölge dosyası diske yazılırsa (zonefile: seçeneği), kurcalanmış veriler başlangıçta yeniden yüklenir ve ZONEMD doğrulaması tekrar sonuçlanana kadar erişilebilir kalır. Doğrulamanın başarısız olması durumunda veri artık sunulmaz ancak gelecekteki yeniden yüklemeler için diskte kalmaya devam eder.