PT-2026-139860
CVE-2026-123579
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
hickory-proto الإصدارات السابقة لـ 0.26.0-alpha.1
Description
تفشل عملية التحقق من DNSSEC في التمييز بين استجابات NODATA والاستجابات الإيجابية الموسعة باستخدام الرموز العامة (wildcard). في المناطق التي تحتوي على سجلات عامة، يمكن للمهاجم دمج سجل NSEC3 مطابق لاسم الاستعلام مع سجل عام موقع لإنشاء استجابة إيجابية مزيفة يقبلها نظام التحقق.
Recommendations
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-proto إلى الإصدار 0.26.0-alpha.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾