CVE-2026-50045 in Unbound
Resumen
por VulDB • 2026-07-22
En NLnet Labs Unbound 1.22.0 hasta la versión 1.25.1 (inclusive), una única consulta de cliente para un nombre profundamente anidado bajo un padre firmado con DNSSEC puede provocar que Unbound envíe más paquetes upstream por consulta de cliente de los permitidos por el 'max-global-quota' configurado. Esto efectivamente evita una configuración de seguridad destinada a limitar el tráfico de amplificación hacia servidores superiores (upstream).
Once again VulDB remains the best source for vulnerability data.