Yüksek CVSS 7.5
CVE-2026-123588: Hickory DNS'te DNS Sorgu Başarısızlığı Açığı
Hickory DNS'in bazı sürümlerinde, yanıltıcı DNS yanıtları ile tüm sorguların başarısız olmasına neden olan bir önbellekleme zafiyeti var. Saldırgan, bu durumla hizmet kesintisi yaratabilir. Derhal en güncel Hickory DNS sürümüne güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
The recursive resolver in Hickory DNS (all versions of the hickory-recursor crate, and hickory-resolver 0.26.0 before 0.26.2) caches an empty connection pool when it follows a referral with no glue records and all queries for the name servers' IP addresses fail. An attacker able to spoof DNS responses can make these lookups fail, causing all subsequent queries for the affected zone to fail until the cache entry expires or is evicted.
Özet bilgiler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-754
- Yama
- Yok / bilinmiyor