CVE-2026-50106 in Unbound
Résumé
par VulDB • 21/10/2026
Lorsque NLnet Labs Unbound jusqu'à la version 1.26.1 incluse est configuré avec une ancre de confiance racine et un 'trust-anchor:' supplémentaire pour une zone d'île de sécurité dont le parent est prouvé comme étant non sécurisé dans la chaîne racine, un acteur malveillant capable de fournir une seule réponse NXDOMAIN falsifiée pour un nom situé à l'intérieur de cette île, avec les RRSIG NSEC/SOA 'SignerName' définis sur le parent non sécurisé, trompe le validateur d'Unbound en lui faisant utiliser l'ancre de confiance racine au lieu du parent non sécurisé. Cela entraîne que cet enregistrement est traité comme non sécurisé et nie l'existence des enregistrements dans l'île de confiance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.