PT-2026-139868
CVE-2026-123587
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.9
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net crate الإصدارات من 0.26.0 إلى 0.26.1
الوصف
تفشل عملية التحقق من DNSSEC في التحقق بشكل صحيح من سجلات SOA عند تحديد سجلات NSEC wraparound. يمكن للمهاجم القادر على تقديم استجابات DNS دمج سجل NSEC حقيقي و RRSIG الخاص به مع سجل SOA مصنع لتزوير عدم وجود أي RRset (مجموعة سجلات الموارد).
التوصيات
تحديث hickory-net crate إلى الإصدار 0.26.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾