PT-2026-139856
CVE-2026-123575
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hickory DNS الإصدارات السابقة لـ 0.26.2
Description
يفتقر خادم HTTP/2 الخاص بـ DNS-over-HTTPS إلى مهلات زمنية أو حدود كافية لأجسام الطلبات غير المكتملة. يتيح ذلك للمهاجمين عن بُعد فتح اتصالات DoH وإرسال أجسام طلبات غير مكتملة، وإبقاء الاتصالات مفتوحة لاستنفاد ذاكرة الخادم، مما يؤدي إلى استنفاد الموارد.
Recommendations
التحديث إلى الإصدار 0.26.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾