- Yama var
- Son 7 gün
- CWE-770
CVE-2026-123575
Hickory DNS DoH sunucusunda eksik istek gövdeleri nedeniyle bellek tükenmesi
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS hizmetinizin çevrimdışı kalmasına yol açabilir; DNS kesintisi web siteleri, e-posta ve iç uygulamalar gibi birçok iş sürecini aynı anda etkiler. Yamanın hızla uygulanması, hizmet sürekliliği açısından önemlidir.
ÖzetTürkçe
Hickory DNS'in 0.26.2 sürümünden önceki sürümlerinde, HTTP/2 üzerinden çalışan DNS-over-HTTPS (DoH) sunucusu, eksik kalan istek gövdeleri için yeterli zaman aşımı ve sınır uygulamaz. Bu nedenle DoH hizmeti açık olan Hickory DNS sunucuları etkilenir. Uzak bir saldırgan çok sayıda DoH bağlantısı açıp tamamlanmamış istek gövdeleri göndererek bu bağlantıları açık tutabilir.
Saldırgan ne yapabilir?
Saldırgan, sunucunun belleğini tüketerek DNS çözümleme hizmetinin yavaşlamasına veya tamamen durmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Hickory DNS before 0.26.2 contains a resource exhaustion vulnerability in its DNS-over-HTTPS HTTP/2 server that lacks sufficient timeouts or limits for incomplete request bodies. Remote attackers can open DoH connections, send incomplete request bodies, and hold connections open to exhaust server memory.
Ne yapmalı?
- Hickory DNS'i 0.26.2 veya sonraki bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar DoH hizmetini devre dışı bırakın ya da erişimini güvenilir istemcilerle sınırlayın. Genel öneri
- Sunucunun bellek kullanımını ve açık bağlantı sayısını izleyerek olağandışı artışları takip edin. Genel öneri
Ek önlemler
- DoH hizmetini yalnızca gerçekten ihtiyaç duyulan ağlara ve istemcilere açın. Genel öneri
- Ters proxy veya yük dengeleyici kullanıyorsanız, bağlantı ve istek zaman aşımı ayarlarını sıkılaştırın. Genel öneri
- Bellek tüketimi için uyarı eşikleri tanımlayarak ani artışlarda bildirim alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | < 0.26.2 | 0.26.2 |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.