PT-2026-139884
CVE-2026-123603
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-proto الإصدارات من 0.26.0 إلى 0.26.1
hickory-resolver الإصدارات من 0.26.0 إلى 0.26.1
hickory-server الإصدارات من 0.25.0-alpha.1 إلى 0.26.1
hickory-recursor الإصدارات من 0.25.0-alpha.3 إلى 0.26.0-alpha.1
Description
يفشل البرنامج في توحيد (canonicalize) عناوين IPv6 المخططة لـ IPv4 عند التحقق من قواعد
deny answers أو deny server أو AccessControlSet. يمكن للمهاجمين استخدام عناوين IPv4 المخططة لتجاوز تصفية الإجابات، أو تحفيز الاستعلامات إلى خوادم الأسماء المرفوضة، أو الوصول إلى عمليات نشر مكتبة hickory-server على مقابس IPv6 ثنائية المكدس من عملاء مرفوضين.Recommendations
تحديث hickory-proto إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-resolver إلى الإصدار 0.26.2 أو أحدث.
تحديث hickory-server إلى الإصدار 0.26.2 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة في hickory-recursor.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾