Aller au contenu
Développeur Full Stack
, ,

Unbound : réponse NXDOMAIN potentiellement non sécurisée

Dans cet article 4 rubriques
Veille sécuritéSystèmes & serveurs
P4Non déterminée

L’avis Debian attribue à CVE-2026-50106 un risque de réponse NXDOMAIN potentiellement incorrecte sous une ancre de confiance configurée. Les versions touchées et le correctif Debian doivent être déterminés à partir de l’avis et du suivi de sécurité.

Debian
IdentifiantCVE-2026-50106
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources

Source : Debian DSA-6581-1 unbound — security update

Analyse technique

Possibilité d’un NXDOMAIN non sécurisé pour des noms inexistants sous une ancre de confiance configurée, sous un parent non sécurisé.

Impact, versions et correctif

Événement datéAvis Debian DSA-6581-1 publié le 23 octobre 2026 ; CVE explicitement associée dans l’avis fourni.
ImpactRéponse DNS incorrectement considérée comme sécurisée dans le contexte décrit par l’avis.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,19% · percentile 8,6%
Publication2026-10-23

Action recommandée

Appliquer la mise à jour Debian d’Unbound indiquée dans l’avis.

Sources

Priorisation DFS : P4 · 1 source(s).

Article précédent :
Article suivant :