JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025313 NLnet Labs Unbound バージョン1.7.0から1.25.1まで（1.25.1を含む）において、auth/rpzゾーンに設定されたプライマリホスト名がBOGUSのA/AAAAレコードに解決される場合でも、そのホスト名はXFRの可能性があるエンドポイントとして扱われます。ホスト名のA/AAAAレコードを偽装できる悪意のある攻撃者（有効なRRSIGは不要）は、そのゾーンのXFRプライマリとなり、ゾーン全体またはリゾルバの全レスポンスポリシーを置き換えることが可能です。 cpe:/a:nlnetlabs:unbound https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025313.html Common Vulnerabilities and Exposures (CVE) CVE-2026-50248 https://www.cve.org/CVERecord?id=CVE-2026-50248 National Vulnerability Database (NVD) CVE-2026-50248 https://nvd.nist.gov/vuln/detail/CVE-2026-50248 JVNDB CWE-345 https://cwe.mitre.org/data/definitions/345.html NLnet Labs https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50248.txt https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50248.txt 2026-07-27T10:31:37+09:00 2026-07-27T10:31:37+09:00