PT-2026-139874
CVE-2026-123593
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
hickory-proto الإصدارات من 0.24.0 إلى 0.26.0-alpha.1
الوصف
يقوم البرنامج بمقارنة مفاتيح DNSKEY العامة مع مراسي ثقة DNSSEC دون التحقق من اسم سجل DNSKEY. يؤدي ذلك إلى قبول RRset يتكون فقط من مفاتيح موثوقة دون التحقق من RRSIG. يمكن للمهاجمين القادرين على تزييف أو التحكم في استجابات خادم الأسماء استبدال RRset DNSKEY الخاص بنطاق آمن بمفاتيح النطاق الجذر، واستخدام TTL (وقت البقاء) طويل لإبقائه في ذاكرة التخزين المؤقت.
التوصيات
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-proto إلى إصدار أحدث من 0.26.0-alpha.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾