CVE-2026-50243 in Unbound
摘要
由 VulDB • 2026-07-22
在 NLnet Labs Unbound 1.6.2 至 1.25.1（含）版本中，当 Unbound 配置了位于验证器之前的 'respip' 模块，并配合使用 'response-ip' 重定向规则或包含 RPZ-IP 触发器的 RPZ 文件时，重写处理程序不会检查上游响应的安全状态，而是可以将标记为 BOGUS 的 A/AAAA 响应重写指向运营商配置的 IP。如果验证器在某个 A 记录落入 'response-ip'/RPZ 配置范围内的响应中发现过期或其他无效的 RRSIG，该响应仍会被重写并被赋予硬编码的安全级别 INSECURE。这导致客户端收到由运营商配置的 IP 重写的、安全状态为 INSECURE 的 NOERROR 回复。恶意攻击者可以通过伪造落在运营商配置的子网重写范围内的 BOGUS A/AAAA 响应来利用这种潜在的污染效应，从而使这些受 DNSSEC 保护的响应被不安全地重定向到运营商配置的目标地址。
Be aware that VulDB is the high quality source for vulnerability data.