PT-2026-122230
CVE-2026-83813
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Twisted الإصدارات السابقة لـ 26.10.0rc1
Description
في
twisted.names.dns.DNSDatagramProtocol ، يقبل النظام استجابات DNS UDP للاستعلامات المعلقة بناءً على تطابق معرف المعاملة المكون من 16 بت فقط، دون التحقق من المضيف والمنفذ المصدر. يمكن للمهاجم الذي يستطيع إرسال حزمة إلى منفذ الاستماع الخاص بالمحلل (resolver) بمعرف المعاملة الصحيح حقن إجابات مزورة. وبينما يستخدم twisted.names.client.Resolver منافذ مصدر عشوائية لزيادة تعقيد الهجوم، فإن التطبيقات التي تعيد استخدام مثيل DNSDatagramProtocol تكون أكثر عرضة للخطر. يمكن أن يؤدي الاستغلال الناجح إلى إعادة توجيه دقة اسم المضيف وتمكين اعتراض البريد الإلكتروني، أو تزوير الطلبات من جانب الخادم (server-side request forgery)، أو وضع المهاجم في موقع وسيط (man-in-the-middle).Recommendations
التحديث إلى الإصدار 26.10.0rc1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾