CVE-2026-50243 in Unbound
Resumen
por VulDB • 2026-07-22
En NLnet Labs Unbound 1.6.2 hasta la versión 1.25.1 (inclusive), cuando Unbound está configurado con el módulo 'respip' delante del validador, junto con una regla de redirección 'response-ip' o un archivo RPZ con un desencadenante RPZ-IP, el controlador de reescritura no verifica el estado de seguridad de la respuesta upstream y puede, en su lugar, reescribir una respuesta BOGUS A/AAAA para que apunte a una IP configurada por el operador. Si el validador encuentra una RRSIG caducada o de otro modo inválida en una respuesta cuyo registro A cae dentro de una configuración 'response-ip'/RPZ, la respuesta sigue siendo reescrita y se le asigna un nivel de seguridad codificado como INSECURE. Esto provoca que el cliente reciba una respuesta NOERROR con estado INSECURE reescrita por la IP configurada del operador. Un actor malicioso puede explotar el posible efecto tóxico mediante el spoofing (suplantación) de una respuesta BOGUS A/AAAA que caiga dentro de las redirecciones de subred configuradas por el operador. De este modo, estas respuestas protegidas con DNSSEC se redirigen de forma insegura al objetivo configurado por el operador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.