PT-2026-52890
CVE-2026-48497
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envoy الأقدم من 1.35.11
إصدارات Envoy الأقدم من 1.36.7
إصدارات Envoy الأقدم من 1.37.3
إصدارات Envoy الأقدم من 1.38.1
الوصف
توجد مشكلة في مرشح UDP DNS عند تهيئته مع تحليل محلي أو عن بُعد لأسماء يبلغ طولها 255 بايت بالضبط. يؤدي الاستعلام الذي يحتوي على اسم من هذا النوع إلى إنهاء العملية بشكل غير طبيعي بسبب شرط مسبق غير صالح في وقت التشغيل يتطلب أن يكون اسم الاستعلام أقل من 255 بايت بدقة، وهو ما يتعارض مع مواصفات DNS rfc1035#section-2.3.4 التي تسمح بأسماء يصل طولها إلى 255 بايت.
التوصيات
التحديث إلى الإصدار 1.35.11
التحديث إلى الإصدار 1.36.7
التحديث إلى الإصدار 1.37.3
التحديث إلى الإصدار 1.38.1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾