JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025294 NLnet Labs Unbound のバージョン1.18.0から1.25.1までにおいて、「proxy-protocol-port」インターフェースで「answer-cookie: yes」が設定されている場合、RFC 9018のサーバークッキー用SipHashは、PROXYv2で宣言されたクライアントではなく、プロキシのワイヤーアドレスに基づいて計算されます。そのため、特定のプロキシノードを経由して取得された1つのサーバークッキーは、そのノードの背後にあるすべてのPROXYv2で宣言されたソースに対して有効になります。UDPとproxy-protocolのフロントにおいては、オフパス攻撃者が正当なクエリを1回実行して1つのクッキーを取得し、それを任意の偽装ソースでリプレイすることで、本来それを防ぐために導入されたDNS Cookieチェックを突破できる可能性があります。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025294.html Common Vulnerabilities and Exposures (CVE) CVE-2026-54478 https://www.cve.org/CVERecord?id=CVE-2026-54478 National Vulnerability Database (NVD) CVE-2026-54478 https://nvd.nist.gov/vuln/detail/CVE-2026-54478 JVNDB CWE-290 https://cwe.mitre.org/data/definitions/290.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-54478.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-54478.txt 2026-07-27T10:30:37+09:00 2026-07-27T10:30:37+09:00