PT-2026-139858
CVE-2026-123577
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hickory DNS الإصدارات من 0.24.0 إلى 0.26.1
الوصف
توجد مشكلة في استنفاد الموارد تتيح للمهاجمين عن بُعد استهلاك ذاكرة الخادم من خلال إرسال أجسام طلبات DNS عبر HTTPS (DoH) غير محدودة. ومن خلال إرسال أجسام طلبات كبيرة عبر HTTP/2 أو HTTP/3 إلى خادم DNS عبر HTTP، يمكن للمهاجم التسبب في استنفاد الذاكرة، مما يؤدي إلى حجب الخدمة.
التوصيات
تحديث Hickory DNS إلى الإصدار 0.26.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾