PT-2026-61696
CVE-2026-64194
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Net::DNS الأقدم من 1.56
الوصف
توجد مشكلة حيث يسمح البرنامج بحدوث هجوم رفض الخدمة (DoS) عبر سلاسل مؤشرات ضغط DNS العميقة. تتبع الدالة
Net::DNS::DomainName::decode مؤشرات الضغط وفقًا لمعيار RFC 1035 من خلال التكرار داخل نفسها دون حد للعمق. وفي حين أن الحارس $link < $offset يمنع السلاسل الأمامية والدائرية، فإنه يسمح بسلاسل خلفية طويلة بشكل تعسفي. يمكن لحزمة بيانات مصممة خصيصًا أن تربط مؤشرات ضغط مكونة من بايتين لتشبع مكدس الاستدعاءات، مما يتسبب في تلقي العملية لخطأ SIGSEGV (خطأ في التجزئة) أو خطأ مشابه. يحدث هذا عندما تقوم المكتبة بفك تشفير رسالة DNS من الشبكة عبر Net::DNS::Packet->new($wire).التوصيات
تحديث Net::DNS إلى الإصدار 1.56 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾