PT-2026-63379
CVE-2026-50045
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NLnet Labs Unbound من 1.22.0 إلى 1.25.1
الوصف
يؤدي استعلام العميل عن اسم متداخل بعمق تحت اسم أبوي موقّع بواسطة DNSSEC إلى السماح للنظام بإرسال عدد من الحزم إلى المصدر لكل استعلام يتجاوز الحد المسموح به في إعداد
max-global-quota. يتجاوز هذا السلوك الإعداد الأمني الذي يهدف إلى الحد من حركة مرور التضخيم الصاعدة، وهي حركة المرور المستخدمة في هجمات التضخيم لإغراق الهدف بكميات كبيرة من البيانات.التوصيات
قم بتحديث NLnet Labs Unbound إلى إصدار أحدث من 1.25.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾