CVE-2026-50106
Açıklama
NLnet Labs Unbound'un 1.26.1 sürümü dahil ve öncesindeki sürümleri; hem bir kök güven çapasıyla hem de üst alanı kök zinciri altında kanıtlanabilir şekilde güvensiz olan bir güvenlik adası (island-of-security) bölgesi için ek bir 'trust-anchor:' ile yapılandırıldığında, ada içindeki bir isim için NSEC/SOA RRSIG 'SignerName' değeri güvensiz üst alan olarak ayarlanmış sahte bir NXDOMAIN yanıtı gönderebilen kötü niyetli bir aktör, Unbound'un doğrulayıcısını önce kök güven çapasını, ardından sırasıyla güvensiz üst alanı kullanmaya zorlayarak söz konusu kaydın güvensiz olarak değerlendirilmesine neden olabilir ve güven adasındaki kayıtların varlığını reddedebilir.
Nasıl düzeltilir
- NLnet Labs Unbound1.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NLnet Labs Unbound | v < 1.26.2 | 1.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.