- Yama var
- Son 7 gün
- CWE-130
CVE-2026-116013
OpenResty lua-resty-dns'te DNS yanıt ayrıştırması hizmet dışı bırakmaya yol açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
OpenResty lua-resty-dns 0.24 öncesi sürümlerde, parse_section ve _decode_name fonksiyonlarında girdi doğrulama hatası bulunmaktadır; bu fonksiyonlar kaynak kayıt uzunluklarını alınan mesajla karşılaştırarak kontrol etmemektedir. Sorgulanan bir ad sunucusunu kontrol eden veya bunun yerine geçen (spoofing) saldırganlar, kesilmiş kayıt başlıkları veya RDATA gönderebilir. Bu durum resolver:query içinde yakalanmayan Lua istisnalarına yol açarak istekleri sonlandırır ve ad çözümlemesini bozar. CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Kaynaktaki açıklama (İngilizce)
OpenResty lua-resty-dns before 0.24 contains an improper input validation vulnerability in parse_section() and _decode_name() that fails to check resource record lengths against the received message. Attackers controlling or spoofing a queried nameserver can send truncated record headers or RDATA, raising uncaught Lua exceptions in resolver:query() that abort requests and break name resolution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| openresty lua-resty-dns | < 0.24 | 0.24 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/openresty/lua-resty-dns/pull/83 Yama
- github.com/…ommit/b68eaecbf7997ac71c08ba56032b1f45438bd758 Yama
- vulncheck.com/….24-denial-of-service-via-dns-response-parsing Üçüncü taraf
- github.com/…esty-dns/blob/v0.23/lib/resty/dns/resolver.lua Diğer
- github.com/openresty/lua-resty-dns/tree/v0.24 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.