PT-2026-47610
CVE-2026-45674
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Netty الأقدم من 4.1.135.Final
إصدارات Netty الأقدم من 4.2.15.Final
الوصف
يفشل DnsResolveContext في Netty في التحقق من صحة المنشأ (bailiwick) لسجلات CNAME في استجابات DNS. في الدالة
buildAliasMap() الموجودة داخل io.netty.resolver.dns.DnsResolveContext، يقوم المحلل بمعالجة قسم ANSWER في استجابة DNS ويخزن جميع سجلات CNAME التي تم العثور عليها في ذاكرة التخزين المؤقت دون التحقق منها. وقد يؤدي ذلك إلى تسميم ذاكرة التخزين المؤقت لـ DNS (Bailiwick Bypass)، حيث يقوم المهاجم بتوفير بيانات DNS غير مصرح بها لنطاق لا يتحكم فيه.التوصيات
التحديث إلى الإصدار 4.1.135.Final
التحديث إلى الإصدار 4.2.15.Final
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾