CVE-2026-50045 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
In NLnet Labs Unbound 1.22.0 bis einschließlich 1.25.1 kann eine einzelne Client-Abfrage für einen tief verschachtelten Namen unter einem DNSSEC-signierten Parent dazu führen, dass Unbound mehr Upstream-Pakete pro Client-Abfrage sendet als das konfigurierte 'max-global-quota'. Dies umgeht effektiv eine Sicherheitskonfiguration, die den Upstream-Amplification-Traffic begrenzt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.