PT-2026-139872
CVE-2026-123591
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
hickory-proto الإصدارات السابقة لـ 0.26.0-alpha.1
Description
يفشل البرنامج في التحقق من أن سجل NSEC أو NSEC3 الذي ينفي DS RRset يثبت أيضاً وجود سجل NS الخاص بالتفويض، وفقاً للمعيار RFC 6840 §4.4. يمكن للمهاجمين إعادة استخدام سجلات NSEC أو NSEC3 الخاصة بالجانب التابع لتزييف تفويض غير آمن وتزوير سجلات المنطقة التابعة.
Recommendations
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-proto إلى الإصدار 0.26.0-alpha.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾