PT-2026-48381
CVE-2026-10846
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NLnet Labs ldns من الإصدار 1.2.0 إلى 1.9.0
الوصف
عند استخدام البرنامج في التطبيقات كمحلل عناوين مختصر (stub resolver) عبر بروتوكول UDP، يفشل البرنامج في مطابقة عنوان ومنفذ وجهة الاستعلام مع عنوان ومنفذ مصدر الاستجابة. بالإضافة إلى ذلك، لا يتحقق البرنامج من مطابقة معرّف الاستعلام أو سؤال الاستعلام مع الرد. ويسمح هذا القصور بوقوع هجمات التسميم خارج المسار (off-path poisoning)، حيث يرسل المهاجم ردودًا مزورة إلى المحلل. كما أن أداة التدريب المضمنة في البرنامج متأثرة أيضًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾