PT-2026-139864
CVE-2026-123583
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-recursor الإصدارات من 0.25.0 إلى 0.25.2
hickory-resolver الإصدارات من 0.26.0 إلى 0.26.1
Description
يفشل الحل التكراري (recursive resolver) في تطبيق تصفية خارج النطاق (out-of-bailiwick filtering) على الاستجابات السلبية. يتيح ذلك للمهاجمين تقديم استجابات سلبية مصممة خصيصاً تحتوي على سجلات خارج النطاق، مما يسهل عملية تسميم ذاكرة التخزين المؤقت (cache poisoning) واستغلال عيوب التحقق من DNSSEC. تصفية خارج النطاق هي آلية أمنية تضمن أن خادم DNS يقبل فقط السجلات المعتمدة للمنطقة التي يتم الاستعلام عنها.
Recommendations
تحديث hickory-recursor إلى إصدار أحدث من 0.25.2.
تحديث hickory-resolver إلى الإصدار 0.26.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾