PT-2026-139859
CVE-2026-123578
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net الإصدارات من 0.26.0 إلى 0.26.1
hickory-proto الإصدارات من 0.25.0 إلى 0.25.2
Description
يفشل البرنامج في التحقق من أن قسم السؤال في استجابة UDP يطابق الاستعلام الأصلي ويتجاوز فحص عشوائية حالة الأحرف عندما تحتوي الاستجابة على قسم سؤال فارغ (
QDCOUNT=0). يسمح هذا للمهاجمين عن بُعد بحقن استجابات UDP مزيفة، مما يضعف الدفاعات ضد انتحال نظام أسماء النطاقات DNS spoofing (وهي تقنية تستخدم لإعادة توجيه حركة مرور الشبكة إلى وجهة احتيالية عن طريق تقديم سجلات DNS مزيفة).Recommendations
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-proto إلى الإصدار 0.25.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾