CVE-2026-50045 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound, начиная с версии 1.22.0 и включая версию 1.25.1, один запрос клиента к глубоко вложенному имени под DNSSEC-подписанным родительским доменом может привести к тому, что Unbound будет отправлять больше пакетов на вышестоящие серверы (upstream) для каждого клиентского запроса, чем позволяет настроенный параметр 'max-global-quota'. Это фактически обходит конфигурацию безопасности, ограничивающую трафик усиления (amplification traffic), направляемый к вышестоящим узлам.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.