CVE-2026-50045 in Unboundالمعلومات

الملخص

بحسب VulDB • 22/07/2026

في NLnet Labs Unbound، الإصدارات من 1.22.0 حتى 1.25.1 (شاملة)، يمكن لاستعلام عميل واحد عن اسم متداخل بعمق تحت أصل موقع بتوقيع DNSSEC أن يتسبب في إرسال Unbound لعدد أكبر من الحزم الصاعدة لكل استعلام للعميل مما هو مسموح به بواسطة 'max-global-quota' المُعدّلة. يؤدي هذا إلى تجاوز فعّال لإعدادات الأمان التي تحدّد حركة التضخيم الصاعد (upstream amplification traffic).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

NLnet Labs

حجز

22/06/2026

إفشاء

22/07/2026

الاعتدال

تمت الموافقة

إدخال

VDB-382326

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!