PT-2026-120507

CVE-2026-50106

Publicado

2026-10-21

Atualizado

2026-10-24

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões anteriores a 1.26.2

Descrição Um problema ocorre quando o software é configurado com tanto uma âncora de confiança raiz quanto um trust-anchor: adicional para uma zona de ilha de segurança cujo pai é comprovadamente inseguro sob a cadeia raiz. Um agente mal-intencionado pode entregar uma resposta NXDOMAIN forjada para um nome dentro da ilha, com o SignerName do NSEC/SOA RRSIG definido para o pai inseguro. Isso engana o validador para usar a âncora de confiança raiz e, consecutivamente, o pai inseguro, fazendo com que o registro seja tratado como inseguro e negando a existência de registros na ilha de confiança.

Recomendações Atualize o NLnet Labs Unbound para a versão 1.26.2 ou posterior.

Explorabilidade

Correção

Pesquisadores

Qifan Zhang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-807: Reliance on Untrusted Inputs in a Security Decision

Identificadores relacionados

CVE-2026-50106

AZL-110531