PT-2026-139879
CVE-2026-123598
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-recursor الإصدارات 0.25.0 through 0.26.0-alpha.1
hickory-resolver الإصدارات 0.26.0-alpha.1 through 0.26.1
hickory-net الإصدارات 0.26.0-beta.1 through 0.26.1
Description
يقوم الـ recursor الخاص بالتحقق بتخزين إجابات DNSSEC-bogus في ذاكرة التخزين المؤقت باستخدام TTL (زمن البقاء) للسجل غير الموثوق الذي يوفره المهاجم، والذي يمكن أن يصل إلى 24 ساعة، بدلاً من استخدام TTL قصير لفشل التحقق. يتيح ذلك لمهاجم عن بُعد تزييف استجابة موثوقة بتوقيع غير صالح و TTL طويل، مما يؤدي إلى بقاء النتيجة المزيفة في ذاكرة التخزين المؤقت لمدة تصل إلى 24 ساعة.
Recommendations
تحديث hickory-recursor إلى إصدار أحدث من 0.26.0-alpha.1.
تحديث hickory-resolver إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾