CVE-2026-50045
Orta
Təsvir
NLnet Labs Unbound 1.22.0 versiyasından 1.25.1 versiyasına qədər olan versiyalarda, DNSSEC ilə imzalanmış valideyn altında dərindən yuvalanmış ad üçün tək bir müştəri sorğusu Unbound-un hər müştəri sorğusu üçün konfiqurasiya edilmiş 'max-global-quota' limitindən daha çox yuxarı axın paketləri göndərməsinə səbəb ola bilər. Bu, yuxarı axın gücləndirmə trafikini məhdudlaşdıran təhlükəsizlik konfiqurasiyasının effektiv şəkildə yan keçilməsinə gətirib çıxarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulNlnetlabs Unbound
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Zəiflik növüCWE-406CWE-406
Necə düzəltmək olar
Yeniləyin
- nlnetlabs unbound1.25.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nlnetlabs unbound | 1.22.0 ≤ v < 1.25.2 | 1.25.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.