CVE-2026-50243 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound من الإصدار 1.6.2 وحتى الإصدار 1.25.1 (بما في ذلك)، عندما يكون Unbound مُهيأً باستخدام وحدة 'respip' أمام المُصادق (validator) مع قاعدة إعادة توجيه 'response-ip' أو ملف RPZ يحتوي على محفز RPZ-IP، فإن معالج إعادة الكتابة لا يتحقق من حالة الأمان للإجابة القادمة من الخادم الأعلى ولا يمكنه بدلاً من ذلك إعادة كتابة إجابة A/AAAA ذات الحالة BOGUS لتشير إلى عنوان IP مُعدّ مسبقاً بواسطة المشغل. إذا وجد المُصادق توقيع RRSIG منتهي الصلاحية أو غير صالح آخر في إجابة يكون سجل A الخاص بها ضمن تكوين 'response-ip' / RPZ، فإن الإجابة لا تزال تُعاد كتابتها وتُمنح مستوى أمان ثابت (hard coded) وهو INSECURE. يؤدي هذا إلى تلقي العميل لرد NOERROR بحالة INSECURE مُعاد كتابته بواسطة عنوان IP المُعدّ من قبل المشغل. يمكن لمهاجم استغلال التأثير السام المحتمل عن طريق انتحال هوية إجابة A/AAAA ذات الحالة BOGUS التي تقع ضمن نطاق إعادة الكتابة لعناوين IP المُعدة من قِبل المشغل. ثم يتم توجيه هذه الإجابات المحمية بـ DNSSEC بشكل غير آمن إلى الهدف المُعدّ من قبل المشغل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.