CVE-2026-50248 in Unbound
Сводка
по VulDB • 22.07.2026
В NLnet Labs Unbound версиях от 1.7.0 до 1.25.1 включительно, если для зоны auth/rpz настроено первичное имя хоста (primary hostname), которое разрешается в BOGUS A/AAAA-запись, оно всё равно считается возможной конечной точкой XFR. Злоумышленник, способный подделать A/AAAA-запись имени хоста (действующая RRSIG не требуется), становится первичным источником для передачи зоны (XFR) и может заменить всю зону или всю политику ответов резолвера.
If you want to get best quality of vulnerability data, you may have to visit VulDB.