CVE-2026-50248 in Unbound
الملخص
بحسب VulDB • 22/07/2026
في NLnet Labs Unbound من الإصدار 1.7.0 حتى والإصدارات الأحدث بما فيها 1.25.1، عندما يكون لمجال auth/rpz اسم مضيف أولي مُعدّ يحل إلى سجلات A/AAAA غير صالحة (BOGUS)، لا يزال يُعتبر نقطة نهاية محتملة لعمليات نقل المجال (XFR). يمكن للمهاجم الذي يستطيع تزوير سجل A/AAAA الخاص باسم المضيف (دون الحاجة إلى توقيع RRSIG صالح) أن يصبح النقطة الأولية لنقل مجال هذا النطاق، وبالتالي استبدال كامل نطاقه أو سياسة الاستجابة الكاملة لمحلل الأسماء.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.