PT-2026-122594
CVE-2026-116013
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OpenResty lua-resty-dns الإصدارات السابقة لـ 0.24
الوصف
يوجد خلل في التحقق من صحة المدخلات في الدالتين
parse section() و decode name()، حيث لا يتم التحقق من أطوال سجلات الموارد مقابل الرسالة المستلمة. يمكن للمهاجم الذي يتحكم في خادم الأسماء المستعلم عنه أو ينتحل صفته إرسال رؤوس سجلات أو RDATA مبتورة، مما يؤدي إلى حدوث استثناءات Lua غير معالجة في resolver:query(). يتسبب ذلك في إلغاء الطلبات وتعطل عملية تحليل الأسماء.التوصيات
تحديث OpenResty lua-resty-dns إلى الإصدار 0.24 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾