CVE-2026-50106
Təsvir
NLnet Labs Unbound versiya 1.26.1 daxil olmaqla daha aşağı versiyalarda həm kök etibar nöqtəsi (root trust anchor), həm də valideyni kök zənciri altında sübut olunmuş şəkildə təhlükəsiz olmayan bir "island-of-security" zonası üçün əlavə 'trust-anchor:' konfiqurasiya edildikdə, həmin zona daxilindəki ad üçün NSEC/SOA RRSIG 'SignerName' hissəsi təhlükəsiz olmayan valideynə təyin edilmiş saxta NXDOMAIN cavabını göndərə bilən bədniyyətli şəxs, Unbound-un validatorunu əvəzində kök etibar nöqtəsindən və ardınca təhlükəsiz olmayan valideyndən istifadə etməyə məcbur edir; bu da həmin qeydin təhlükəsiz olmayan kimi qəbul edilməsinə və etibar adasında olan qeydlərin mövcudluğunun rədd edilməsinə səbəb olur.
Necə düzəltmək olar
- NLnet Labs Unbound1.26.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NLnet Labs Unbound | v < 1.26.2 | 1.26.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.