PT-2026-120515
CVE-2026-96405
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
NLnet Labs Unbound الإصدارات السابقة لـ 1.26.2
الوصف
يقوم NLnet Labs Unbound بتقييد تتبع مؤشرات الضغط لكل عملية اسم نطاق فردية، ولكنه يفتقر إلى ميزانية عمل إجمالية لفك ضغط البيانات الواردة. يمكن لمهاجم لديه صلاحية الوصول إلى الاستعلامات المتكررة والتحكم في سلطة مفوضة إرسال ردود مصممة خصيصًا تحتوي على العديد من مؤشرات الضغط المتسلسلة. يؤدي ذلك إلى استهلاك عالٍ لوحدة المعالجة المركزية أثناء تتبع هذه المؤشرات، مما يتسبب في تدهور الأداء العام للنظام.
التوصيات
التحديث إلى إصدار أحدث من 1.26.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾