CVE-2026-50248

Nome do Software Vulnerável e Versões Afetadas NLnet Labs Unbound versões 1.7.0 through 1.25.1

Description Existe um problema onde uma zona auth/rpz com um hostname primário configurado que resolve para registros A/AAAA BOGUS ainda é tratada como um endpoint XFR potencial. XFR (Zone Transfer) é um mecanismo usado para replicar dados de zona DNS de um servidor primário para um servidor secundário. Um ator malicioso capaz de falsificar o registro A/AAAA do hostname, sem a necessidade de um RRSIG válido, pode assumir a função de primário XFR da zona e substituir a zona inteira ou a política de resposta completa do resolver.

Recommendations Atualize o NLnet Labs Unbound para uma versão posterior à 1.25.1.