PT-2025-43558
CVE-2025-59023
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:C/A:P
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PowerDNS Recursor الأقدم من 5.2.6-0+deb13u1
الوصف
قد يؤدي عدم التحقق الكافي من معلومات التفويض إلى تلوث ذاكرة التخزين المؤقت في PowerDNS Recursor، وهو خادم أسماء محلل. لن يتم تطبيق التحديثات على إصدار PDNS Recursor الموجود في التوزيع oldstable (bookworm).
التوصيات
قم بتحديث حزم pdns-recursor إلى الإصدار 5.2.6-0+deb13u1.
بالنسبة للبيئات المتأثرة، يُوصى بالتحديث إلى Debian stable/trixie.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾