CVE-2026-50243 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound, начиная с версии 1.6.2 и включая версию 1.25.1, при конфигурации Unbound с использованием модуля 'respip' перед валидатором вместе с правилом перенаправления 'response-ip' или файлом RPZ (Response Policy Zone) с триггером RPZ-IP обработчик переписывания не проверяет статус безопасности ответа от вышестоящего сервера и может вместо этого изменить ответ BOGUS A/AAAA, указав IP-адрес, настроенный оператором. Если валидатор обнаруживает истекшую или иным образом недопустимую подпись RRSIG для ответа, запись A которого попадает под конфигурацию 'response-ip'/RPZ, этот ответ все равно переписывается и получает жестко заданный уровень безопасности INSECURE (Небезопасно). В результате клиент получает ответ NOERROR со статусом INSECURE, измененный на IP-адрес, настроенный оператором. Злоумышленник может использовать возможное отравляющее воздействие путем подделки ответа BOGUS A/AAAA, который попадает в диапазон перенаписок, настроенных оператором для его подсети. Такие защищенные DNSSEC ответы затем небезопасно перенаправляются на целевой адрес, настроенный оператором.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.