JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-025316
NLnet Labsのunboundにおけるネットワークメッセージ量の不十分な制御 (ネットワーク増幅)に関する脆弱性
NLnet Labs Unbound バージョン 1.22.0 から 1.25.1 までにおいて、DNSSEC で署名された親ドメインの下にある深くネストされた名前に対する単一のクライアントクエリが、設定された「max-global-quota」を超える上流パケットをクライアントクエリごとに Unbound が送信させる可能性があります。これにより、上流の増幅トラフィックを制限するセキュリティ設定を実質的に回避してしまいます。
cpe:/a:nlnetlabs:unbound
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025316.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-50045
https://www.cve.org/CVERecord?id=CVE-2026-50045
National Vulnerability Database (NVD)
CVE-2026-50045
https://nvd.nist.gov/vuln/detail/CVE-2026-50045
JVNDB
CWE-406
ネットワークメッセージ量の不十分な制御 (ネットワーク増幅)
https://cwe.mitre.org/data/definitions/406.html
NLnet Labs
https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50045.txt
https://www.nlnetlabs.nl/downloads/unbound/CVE-2026-50045.txt
2026-07-27T10:31:46+09:00
2026-07-27T10:31:46+09:00