PT-2026-139886
CVE-2026-123605
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
hickory-proto الإصدارات 0.1 through 0.25.0-alpha.3
hickory-net الإصدارات السابقة لـ 0.26.2
Description
يوجد تجاوز في التحقق من صحة DNSSEC حيث يقوم المدقق بالتحقق من RRSIG مقابل DNSKEY لأي اسم يظهر في حقل Signer's Name دون التأكد من أن هذا الاسم ينتمي إلى المنطقة التي تحتوي على RRset. يسمح هذا للمهاجمين الذين يسيطرون على أي منطقة آمنة بإنشاء توقيعات صالحة لسجلات عشوائية في مناطق غير ذات صلة، والتي يتم قبولها كمعتمدة من قبل أدوات الحل (resolvers) والمكررات (recursors) والعملاء الذين يستخدمون الدالة
DnssecDnsHandle.Recommendations
تحديث hickory-proto إلى الإصدار 0.25.0-alpha.4 أو أحدث.
تحديث hickory-net إلى الإصدار 0.26.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾