PT-2026-139857
CVE-2026-123576
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hickory DNS الإصدارات 0.24.0 through 0.26.1
Description
توجد مشكلة استنفاد للذاكرة حيث يمكن للمهاجمين عن بُعد استهلاك موارد الخادم عن طريق إرسال أجسام طلبات DNS-over-QUIC غير مكتملة. من خلال فتح العديد من الاتصالات وإرسال بادئات طول كبيرة فقط، يتسبب المهاجمون في استمرار التخزين المؤقت المخصص مسبقاً دون انتهاء مهلة، مما يؤدي إلى استنفاد ذاكرة الخادم.
Recommendations
تحديث Hickory DNS الإصدارات 0.24.0 through 0.26.1 إلى إصدار تم فيه حل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾