Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-20

CVE-2026-123573

hickory-dns SVCB/HTTPS bölge dosyası ayrıştırıcısında panic nedeniyle hizmet reddi

hickory-dns

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
8 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, DNS yönetimi için kullanılan bir yazılım kütüphanesinde bulunan ve dışarıdan gelen verilerle servislerin çökmesine yol açabilen bir hata. Saldırı sonucunda ilgili DNS hizmeti geçici olarak durabilir ve iş sürekliliği etkilenebilir. Sistemlerinizde bu kütüphane kullanılıyorsa, güncellemeyi öncelikli olarak planlamanız önerilir.

ÖzetTürkçe

hickory-dns kütüphanesinin 0.20.1 ile 0.26.2 öncesi sürümlerinde, hickory-proto bileşeninin SVCB ve HTTPS kayıtlarını ayrıştıran kısmında hizmet reddi (DoS) açığı bulunmaktadır. Saldırgan, bir servis parametresinin değerinin yerine yalnızca tek veya çift tırnak içeren, güvenilmeyen bir bölge dosyası sunabilir. Bu durum ayrıştırma sürecinde panic oluşturarak işlemin çökmesine neden olur. Açık, bu kütüphaneyi kullanarak dışarıdan gelen bölge dosyalarını işleyen uygulamaları etkiler.

Saldırgan ne yapabilir?

Saldırgan, bölge dosyasını ayrıştıran sürecin çökmesine yol açarak hizmetin kesintiye uğramasını sağlayabilir. Gizlilik veya veri bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.

Kaynaktaki açıklama (İngilizce)

hickory-dns from 0.20.1 before 0.26.2 contains a denial of service vulnerability in the hickory-proto SVCB and HTTPS record presentation format parser. Attackers can supply untrusted zone files where only a single or double quote replaces a service parameter value, triggering a panic that crashes the parsing process.

Ne yapmalı?

  1. hickory-dns kütüphanesini 0.26.2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar, güvenilmeyen kaynaklardan gelen bölge dosyalarının işlenmesini engelleyin. Genel öneri
  3. Uygulamanın çökme durumunu izleyin ve servis yeniden başlatma mekanizmalarının etkin olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Bağımlılık envanterinizde hickory-dns kullanan uygulamaları belirleyin ve sürüm bilgilerini kontrol edin. Genel öneri
  • Harici kaynaklardan alınan bölge dosyalarını işlemeden önce doğrulama ve sınırlama uygulayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
hickory-dns ≥ 0.20.1, < 0.26.2 0.26.2
0.26.2 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.