PT-2026-139862
CVE-2026-123581
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-proto الإصدارات السابقة لـ 0.26.0-alpha.1
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
Description
يوجد خلل في التحقق من DNSSEC حيث يقبل النظام الاستجابة كإجابة إيجابية عند ظهور أي RRset (مجموعة سجلات الموارد) صالحة في قسم الإجابة، دون التحقق مما إذا كانت RRset تستجيب للاستعلام. يمكن للمهاجمين تقديم RRsets موقعة ولكن غير ذات صلة بحيث يتم التحقق من الاستجابات التي تفتقر إلى سجلات مطابقة على أنها إجابات إيجابية بدلاً من استجابات بدون بيانات.
Recommendations
تحديث hickory-proto إلى الإصدار 0.26.0-alpha.1 أو أحدث.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾