PT-2026-139873
CVE-2026-123592
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hickory DNS الإصدارات من 0.26.0-beta.1 إلى 0.26.1
Description
يحتوي crate
hickory-net على خلل يسمح بتجاوز التحقق من DNSSEC. يحدث هذا لأن دالة Hash الخاصة بكائن Name تتجاهل أطوال التسميات، ويعتمد ValidationCacheKey فقط على هذا الهاش للمقارنة. يمكن للمهاجم الذي يتحكم في تفويض غير موقع يختلف اسمه عن الهدف الموقع فقط في مواضع النقاط أن يتسبب في إصدار حكم غير آمن (Insecure). يؤدي ذلك إلى تجاوز التحقق من التوقيع للإجابات المزورة الخاصة بالهدف بدلاً من أن يقوم النظام بإرجاع خطأ SERVFAIL (فشل الخادم).Recommendations
تحديث Hickory DNS إلى الإصدار 0.26.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾