PT-2026-139877
CVE-2026-123596
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-proto الإصدارات السابقة لـ 0.26.0-alpha.1
hickory-net الإصدارات من 0.26.0-beta.1 إلى 0.26.1
Description
يوجد خلل في التحقق من DNSSEC في معالج NSEC الخاص بالمكرر التحققي. يقبل المعالج بشكل خاطئ سجلات NSEC الخاصة بتفويض السلف من جانب الأصل كدليل على عدم الوجود للأسماء الموجودة أسفل قطع المنطقة. يمكن للمهاجم الموجود على المسار، أو خادم أسماء أب مارق، أو المهاجم الذي يفوز بسباق المنفذ و TXID تقديم استجابة NXDOMAIN مزورة مبنية على سجلات NSEC أصلية موقعة من الأصل. يؤدي ذلك إلى إنكار موثق لأسماء مناطق فرعية موجودة، والتي يتم تخزينها في ذاكرة التخزين المؤقت لـ TTL السلبي (Time to Live).
Recommendations
تحديث hickory-proto إلى الإصدار 0.26.0-alpha.1 أو أحدث.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾