- Yama var
- Son 7 gün
- CWE-770
CVE-2026-123577
Hickory DNS DoH sunucusunda sınırsız istek gövdesi nedeniyle hizmet reddi (DoS)
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, DNS çözümleme hizmetinizin kesintiye uğramasına yol açabilir; bu da web sitelerinize, uygulamalarınıza ve iç ağınıza erişimi aksatabilir. Saldırı kolay gerçekleştirilebildiğinden, DNS hizmeti sunan sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
Hickory DNS'in 0.24.0 ile 0.26.2 öncesi sürümlerinde, DNS over HTTPS (DoH) isteklerinin gövde boyutu üst sınırla kısıtlanmamaktadır. Saldırgan, HTTP/2 veya HTTP/3 üzerinden çok büyük istek gövdeleri göndererek sunucunun bellek kaynaklarını tüketebilir. Etkilenen sistemler, DoH hizmeti veren Hickory DNS kurulumlarıdır.
Saldırgan ne yapabilir?
Uzaktan ve kimlik doğrulaması gerektirmeyen bir saldırgan, sunucunun belleğini tüketerek DNS hizmetinin yanıt vermesini engelleyebilir. Gizlilik veya veri bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
Hickory DNS from 0.24.0 before 0.26.2 contains a resource exhaustion vulnerability that allows remote attackers to consume server memory via unbounded DoH request bodies. Attackers can send large request bodies over HTTP/2 or HTTP/3 to a DNS over HTTP server, causing memory exhaustion and denial of service.
Ne yapmalı?
- Hickory DNS'i 0.26.2 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme sonrası DNS over HTTPS hizmetinin çalıştığını ve bellek kullanımının normal seviyede olduğunu doğrulayın. Genel öneri
Ek önlemler
- Mümkün değilse, DoH uç noktasını internete açık ağ arayüzlerinden kaldırın veya erişimi güvenilir kaynaklarla sınırlayın. Genel öneri
- Sunucunun bellek kullanımını ve DoH trafiğindeki olağandışı artışları izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| hickory-dns | ≥ 0.24.0, < 0.26.2 | 0.26.2 |
| 0.26.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.