PT-2026-139863
CVE-2026-123582
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hickory DNS (hickory-server) الإصدارات من 0.25.0 إلى 0.26.1
Description
يفشل الحلال التكراري المصادق والموجه المصادق في التحقق مما إذا كان سجل SOA قد اجتاز مصادقة DNSSEC عند تجميع استجابات NXDOMAIN أو NODATA. يتيح ذلك للمهاجم تقديم استجابات DNS مزيفة، مما يؤدي إلى إرسال سجل SOA مزيف إلى العملاء مع تعيين بت AD، وهو ما يضلل العملاء الذين يعتمدون على مصادقة DNSSEC الخاصة بالخادم.
Recommendations
تحديث Hickory DNS (hickory-server) إلى الإصدار 0.26.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾