PT-2026-139867
CVE-2026-123586
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Hickory DNS الإصدارات 0.25.0-alpha.3 through 0.25.2
Description
يعالج الحلال التكراري (recursive resolver) بشكل خاطئ إحالات خوادم الأسماء الشقيقة الدورية التي تفتقر إلى سجلات glue. سجلات glue هي بيانات DNS إضافية يتم توفيرها لحل اسم مضيف خادم الأسماء. يمكن للمهاجم الذي يتحكم في منطقتين تشير خوادم الأسماء فيهما إلى بعضها البعض بدون هذه السجلات أن يجعل الحلال يدخل في حلقة تكرارية، مما يؤدي إلى إرسال العديد من الاستعلامات إلى الخوادم العليا (upstream). يتم تضخيم هذا التأثير بشكل أكبر بواسطة سجلات NS ذات قيمة TTL (زمن البقاء) صفر، مما يمنع الحلال من تخزين النتيجة في ذاكرة التخزين المؤقت.
Recommendations
تحديث Hickory DNS الإصدارات 0.25.0-alpha.3 through 0.25.2 إلى إصدار أحدث يحتوي على إصلاح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾