PT-2026-139861
CVE-2026-123580
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
hickory-proto الإصدارات السابقة لـ 0.26.0-alpha.1
Description
تؤدي عمليات التحقق غير الكافية من أسماء سجلات NSEC3 أثناء التحقق من DNSSEC إلى مقارنة التسمية المجزأة (hashed label) فقط دون التأكد من أن السجل ينتمي إلى المنطقة الصحيحة. يتيح ذلك للمهاجمين تقديم سجلات NSEC3 من منطقة أخرى تحتوي على تسمية مجزأة متطابقة لتزوير إثباتات عدم الوجود في DNSSEC.
Recommendations
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-proto إلى الإصدار 0.26.0-alpha.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾