PT-2026-139876
CVE-2026-123595
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-proto الإصدارات 0.25 through 0.26.0-alpha.1
hickory-net الإصدارات 0.26.0-beta.1 through 0.26.1
Description
يوجد خلل في التحقق من DNSSEC في معالج NSEC3 الخاص بالمحلل المتكرر (recursor). يقوم المعالج بمطابقة أقرب مُغلف (closest encloser) بناءً على الهاش فقط دون التحقق من خريطة النوع (type bitmap)، مما يؤدي إلى قبول سجلات NSEC3 الخاصة بتفويض السلف من جانب الأصل كدليل على عدم الوجود. يمكن للمهاجم تقديم استجابة مبنية على سجلات NSEC3 أصلية موقعة من الأصل للتسبب في تخزين NXDOMAIN أو NODATA في ذاكرة التخزين المؤقت مع تعيين علامة البيانات الموثقة (AD) على 1، مما يؤدي إلى منع تحليل الأسماء الموجودة عند قطع المنطقة وما دونها.
Recommendations
تحديث hickory-proto إلى إصدار أحدث من 0.26.0-alpha.1.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾