PT-2026-139881
CVE-2026-123600
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-proto الإصدارات من 0.25.0-alpha.3 إلى 0.25.2
hickory-net الإصدارات من 0.26.0-alpha.1 إلى 0.26.1
الوصف
يوجد خلل في التحقق من DNSSEC في الدالة
DnssecDnsHandle. يسمح هذا الخلل بقبول استجابات NODATA الموقعة بواسطة NSEC3 لاستعلامات قمة المنطقة (zone-apex) على أنها آمنة دون وجود سجل NSEC3 يطابق QNAME المشفر. يمكن للمهاجمين الموجودين على المسار أو خوادم authoritative خبيثة إعادة تشغيل NSEC3 غير متعلق بالقمة وموقع بشكل صحيح مع SOA الموقع للمنطقة لتقديم رفض موثق لأي RRtype للقمة طوال فترة TTL لذاكرة التخزين المؤقت السلبية.التوصيات
تحديث hickory-proto إلى الإصدار 0.25.3 أو أحدث.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾