PT-2026-31029
CVE-2026-35406
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Aardvark-dns من 1.16.0 إلى 1.17.0
الوصف
يؤدي استعلام DNS عبر بروتوكول TCP مقطوع يتبعه إعادة تعيين الاتصال إلى دخول Aardvark-dns في حلقة خطأ لانهائية لا يمكن استردادها، مما يؤدي إلى استهلاك وحدة المعالجة المركزية (CPU) بنسبة 100%.
التوصيات
التحديث إلى الإصدار 1.17.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾