Yüksek CVSS 7.5
CVE-2026-123604: Hickory DNS'te Kaynak Tüketimi Yaratan Tekrarlama Hatası
Hickory DNS'in eski sürümleri, kötü niyetli bir sunucudan gelen yanıtlara sonsuz döngüde takılabilir. Bu durum, sistem kaynaklarının tükenmesine ve hizmetin durmasına yol açar. Hemen en güncel sürüme yükseltme yapılmalıdır.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Hickory DNS hickory-resolver 0.26.0-beta.1 before 0.26.2 contains an unbounded retry loop in NameServerPool::try_send, which re-queues truncated (TC) responses without checking the answering transport or counting iterations. A malicious authoritative server returning TC=1 on every transport keeps the resolver spinning on a persistent TCP connection until the 5-second request deadline expires, causing resource exhaustion.
Özet bilgiler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-835
- Yama
- Yok / bilinmiyor