PT-2026-52384
CVE-2026-42004
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DNSdist (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمهاجم إرسال سجل EDNS OPT مُصمم خصيصًا يتجاوز قواعد التصفية في DNSdist. وعند إدراج شبكة فرعية لعميل EDNS (EDNS Client Subnet)، تتم إعادة كتابة السجل ليصبح سجل OPT صالحًا، مما يسمح للخادم الخلفي باستلام خيارات EDNS التي كان من المفترض تصفيةها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾