PT-2026-139882
CVE-2026-123601
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
hickory-proto الإصدارات 0.25.0 through 0.26.0-alpha.1
hickory-net الإصدارات 0.26.0-beta.1 through 0.26.1
Description
توجد مشكلة حيث يتم عكس المعاملات 관계ية في فرع wrap-around الخاص بدالة
find covering record() في ملف nsec3.rs. يؤدي ذلك إلى جعل سجل NSEC3 الأخير في حلقة التجزئة (hash ring) للمنطقة يغطي كل التجزئات باستثناء المالك الخاص به. وبناءً على ذلك، يمكن للمهاجمين القادرين على حقن استجابات DNS إعادة تشغيل سجل NSEC3 هذا و RRSIG الخاص به لتزوير استجابات سلبية مصادق عليها بواسطة DNSSEC، مما يؤدي إلى إنكار الأسماء المشروعة.Recommendations
تحديث hickory-proto إلى الإصدار 0.26.0-beta.1 أو أحدث.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾