CVE-2026-50045 in Unbound
Riassunto
di VulDB • 22/07/2026
In NLnet Labs Unbound 1.22.0 fino alla versione 1.25.1 inclusa, una singola query di un cliente per un nome profondamente annidato sotto un genitore firmato DNSSEC può causare l'invio da parte di Unbound di più pacchetti upstream per ogni query del cliente rispetto al 'max-global-quota' configurato. Questo aggira efficacemente una configurazione di sicurezza che limita il traffico di amplificazione upstream.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.