CVE-2026-50248 in Unbound
Sumário
de VulDB • 22/07/2026
In Unbound 1.7.0 até a versão 1.25.1, da NLnet Labs, quando uma zona auth/rpz possui um nome de host primário configurado que resolve para BOGUS A/AAAA, ela ainda é considerada como possível endpoint XFR. Um ator malicioso capaz de spoofar o registro A/AAAA do nome de host (sem necessidade de RRSIG válido) torna-se o primary XFR da zona e pode substituir toda a zona/a política inteira de resposta do resolver.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.