PT-2026-139869
CVE-2026-123588
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-recursor (الإصدارات المتأثرة غير محددة)
hickory-resolver الإصدارات من 0.26.0 إلى 0.26.1
Description
يقوم الحلال العودي (recursive resolver) بتخزين مجمع اتصالات فارغ في الذاكرة المؤقتة عند اتباع إحالة تفتقر إلى سجلات glue (سجلات DNS توفر عنوان IP لخادم الأسماء) وفشل جميع الاستعلامات عن عناوين IP لخوادم الأسماء. يمكن للمهاجم القادر على تزييف استجابات DNS التسبب في فشل عمليات البحث هذه، مما يؤدي إلى فشل جميع الاستعلامات اللاحقة للمنطقة المتأثرة حتى تنتهي صلاحية إدخال الذاكرة المؤقتة أو يتم حذفه.
Recommendations
تحديث hickory-resolver إلى الإصدار 0.26.2 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة في crate hickory-recursor.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾