JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025282 NLnet Labs Unbound 1.6.0から1.25.1までのバージョンにおいて、『unbound-control』の『view_local_data』および『view_local_datas』コマンドは、ローカルデータが一切設定されていない場合でも、既に設定されているnamedビューに対して空のローカルゾーンツリーを作成します。しかし、コントロールインターフェースを通じたこの作成処理では、デフォルトで保護されたゾーン（例：RFC 1918リバース、AS112ゾーン、.onion、.localhost）が追加されません。ローカルゾーンツリーがこれらのデフォルトなしで存在すると、そのビューにマッピングされたクライアントからのデフォルト保護された名前に対するすべてのクエリは、ローカルで応答されるのではなくイテレータを介してパブリックDNSに送られるため、ローカルポリシーの期待を回避してしまいます。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025282.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55708 https://www.cve.org/CVERecord?id=CVE-2026-55708 National Vulnerability Database (NVD) CVE-2026-55708 https://nvd.nist.gov/vuln/detail/CVE-2026-55708 JVNDB CWE-1188 https://cwe.mitre.org/data/definitions/1188.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55708.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-55708.txt 2026-07-27T10:29:58+09:00 2026-07-27T10:29:58+09:00