Yüksek CVSS 7.5
CVE-2026-123606: Hickory DNS: Kaynak Tüketimine Yol Açan Sorgu Açığı
Hickory DNS yazılımındaki bir açık, saldırganların sunucuyu gereksiz sorgularla aşırı yüklemesine neden olabilir. Bu durum sunucu kaynaklarının tükenmesine yol açar. Hemen en güncel yamalı sürüme geçilmelidir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
The hickory-dns recursor in hickory-recursor 0.25.0-alpha.3 through 0.25.2 and hickory-resolver 0.26.0-alpha.1 before 0.26.2 iterates every out-of-bailiwick NS target lacking glue in a referral without any per-query work budget. Remote attackers can serve such referrals to force A and AAAA lookups per target, amplifying traffic against remote servers or exhausting recursor resources.
Özet bilgiler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-400
- Yama
- Yok / bilinmiyor