CVE-2026-50248 in Unbound
Zusammenfassung
von VulDB • 22.07.2026
In NLnet Labs Unbound 1.7.0 bis einschließlich Version 1.25.1 wird eine auth/rpz-Zone mit einem konfigurierten Primär-Hostname, der auf BOGUS A/AAAA auflöst, weiterhin als möglicher XFR-Endpunkt betrachtet. Ein böswilliger Akteur, der den A/AAAA-Eintrag des Hostnamens spoofen kann (keine gültige RRSIG erforderlich), wird zum primären XFR-Zielzone und kann die gesamte Zone/die gesamte Antwortrichtlinie des Resolver ersetzen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.