PT-2026-139871
CVE-2026-123590
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
hickory-proto الإصدارات السابقة لـ 0.26.0-alpha.1
Description
يقبل البرنامج بشكل غير صحيح سجلات NSEC و NSEC3 لإثباتات عدم الوجود في DNSSEC عندما يجتاز أي سجل آخر بنفس اسم المالك عملية التحقق من التوقيع. يتيح ذلك للمهاجمين القادرين على تقديم استجابات DNS خلط السجلات الموقعة بشكل صحيح مع سجلات NSEC أو NSEC3 مزيفة لنفس الاسم ومن أنواع مختلفة في قسم السلطة لتزوير إثباتات عدم الوجود. DNSSEC (امتدادات نظام أسماء النطاقات الأمنية) هي مجموعة من الامتدادات التي تضيف طبقة من الأمان إلى بروتوكول DNS من خلال تمكين توقيع استجابات DNS رقميًا.
Recommendations
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-proto إلى الإصدار 0.26.0-alpha.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾