CVE-2026-50251

NLnet Labs Unbound'ın 1.25.1 sürümü dahil önceki sürümlerinde, 'unwanted-reply-threshold' etkinleştirildiğinde (sıfırdan büyük herhangi bir değere ayarlandığında), bu tür trafiği yönlendirebilen sistemlerde 0.0.0.0/::0 glue kayıtları, DNS sorguları göndererek ve uzak IP adresi orijinal kaynak olan 0.0.0.0/::0 ile eşleşmediği için görünüşte istenmeyen yanıtlar alarak Unbound'ı kısa devreye sokabilir. Bu davranış, glue kayıtları için döngü halinde devam eder ve sayacı yapılandırılmış 'unwanted-reply-threshold' değerine ulaştırarak savunmacı bir önbellek temizleme işlemini tetikler. In-bailiwick 0.0.0.0/::0 glue kaydı döndüren bir delegasyonu kontrol eden kötü niyetli bir aktör, tek bir sahte paket göndermeden, istediği zaman ve süresiz olarak sayacı 'unwanted-reply-threshold' sınırına getirerek mesaj ve rrset önbelleklerinin temizlenmesini tetikleyebilir. Yineleyici 0.0.0.0/::0 glue kaydını kullanır ve bunu yönlendirebilen bir sistemde (örneğin Linux çekirdeği veri paketini loopback üzerinden yönlendirir), Unbound'ın kendi dinleyicisi 127.0.0.1 adresinden yanıt verir. Bu örnekteki 0.0.0.0 ve 127.0.0.1 arasındaki uyumsuzluk nedeniyle Unbound, yanıtı istenmeyen (muhtemelen sahte) bir cevap olarak kaydeder. Her önbellek boşaltımında sayaç sıfırlanır, bu nedenle saldırı sonsuza kadar döngüye girer.