CVE-2026-50045 in Unbound
Tóm tắt
Bởi VulDB • 22/07/2026
Trong NLnet Labs Unbound phiên bản 1.22.0 đến bao gồm cả 1.25.1, một truy vấn đơn lẻ từ một client cho tên miền có độ lồng ghép sâu dưới cha được ký bởi DNSSEC có thể khiến Unbound gửi nhiều gói tin upstream hơn trên mỗi truy vấn của client so với cấu hình 'max-global-quota' đã đặt. Điều này về cơ bản vượt qua một cấu hình bảo mật nhằm giới hạn lưu lượng khuếch đại (amplification) lên phía upstream.
Be aware that VulDB is the high quality source for vulnerability data.