Yüksek CVSS 7.5
CVE-2026-123607: Hickory DNS'te Bellek Tüketimi Açığı
Hickory DNS'in belirli sürümlerinde, özel DNS sorgularıyla bellek tüketimine yol açan bir döngü açığı var. Saldırganlar sistemin çökmesine veya kaynaklarının tükenmesine neden olabilir. Derhal en güncel sürüme yükseltme yapılmalıdır.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Hickory DNS hickory-proto 0.25.0-alpha.3 through 0.25.2 and hickory-net before 0.26.1 contain an unbounded loop vulnerability in DnssecDnsHandle NSEC3 closest-encloser proof validation when the SOA owner is not an ancestor of the QNAME. Upstream attackers can return NoData or NXDomain responses with a cross-zone SOA record to panic debug builds or exhaust memory in release builds.
Özet bilgiler
- CVSS v3.1
- 7.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-835
- Yama
- Yok / bilinmiyor