CVE-2026-50248 in Unbound
요약
\~에 의해 VulDB • 2026. 07. 22.
NLnet Labs Unbound 1.7.0부터 1.25.1(포함)까지의 버전에서, auth/rpz 존에 구성된 주요 호스트명이 BOGUS A/AAAA로 해결될 경우에도 해당 호스트명은 여전히 가능한 XFR 엔드포인트로 간주됩니다. 악성 행위자가 호스트명의 A/AAAA 레코드를 스푸핑할 수 있는 경우(유효한 RRSIG는 필요하지 않음), 공격자는 존의 주요 XFR 서버가 되어 전체 존 또는 리졸버의 전체 응답 정책(response policy)을 교체할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.