PT-2026-139870
CVE-2026-123589
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-server (hickory-dns) الإصدارات السابقة لـ 0.26.2
Description
يفشل خادم DNS-over-QUIC (DoQ) في تطبيق مهلة زمنية عند قراءة رسائل الطلبات من تدفق QUIC، مما يؤدي إلى تجاوز جميع المهلات الزمنية المكونة. يمكن لعميل عن بُعد غير مصرح له فتح اتصال وتدفق طلب وإبقائهما مفتوحين إلى أجل غير مسمى، مما يستهلك موارد الخادم ويتسبب في حجب الخدمة.
Recommendations
تحديث hickory-server (hickory-dns) إلى الإصدار 0.26.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾