ALPINE-CVE-2026-50045
ALPINE-CVE-2026-50045
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, a single client query for a deeply nested name under a DNSSEC-signed parent can cause Unbound to send more upstream packets per client query than the configured 'max-global-quota'. This effectively bypasses a security configuration that limits upstream amplification traffic.
CVSS 5.3 · Moyenne · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
unbound Alpine:v3.22
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.22.0, < 1.25.2-r0
Mettez à jour vers 1.25.2-r0
unbound Alpine:v3.23
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.22.0, < 1.25.2-r0
Mettez à jour vers 1.25.2-r0
unbound Alpine:v3.24
- Plages de versions concernées
- ECOSYSTEM: ≥ 1.22.0, < 1.25.2-r0
Mettez à jour vers 1.25.2-r0