Hickory DNS before 0.26.2 Denial of Service via Missing DNS-over-QUIC Request Read Timeout

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The DNS-over-QUIC (DoQ) server in hickory-server (hickory-dns) before 0.26.2 does not apply any timeout when reading a request message from a QUIC stream, bypassing all configured timeouts. A remote unauthenticated client can open a connection and a request stream and hold it open indefinitely, consuming server resources and causing a denial of service.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ry-dns/security/advisories/GHSA-g8wg-4mwh-fjfv Üretici bülteni
• vulncheck.com/…via-missing-dns-over-quic-request-read-timeout Üçüncü taraf

Kayıt geçmişi

1. 8 Kas 2026 04:38Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-123608Hickory DNS hickory-proto DNS mesajı kodlayıcısında CPU tükenmesi (hizmet reddi)
• 7,5 CVE-2026-123607Hickory DNS NSEC3 kapsayıcı kanıtı doğrulamasında sınırsız döngü hizmet reddi (DoS) açığı
• 8,8 CVE-2026-123605Hickory DNS'te RRSIG imzalayıcı adına dayalı DNSSEC doğrulama atlatma açığı
• 7,5 CVE-2026-123606Hickory-DNS özyineleyici çözümleyicide glueless NS yönlendirmeleriyle kaynak tükenmesi ve trafik yükseltme
• 7,5 CVE-2026-123604Hickory DNS çözümleyicisinde TC-yeniden deneme döngüsü nedeniyle kaynak tükenmesi (DoS)
• 6,5 CVE-2026-123603Hickory DNS Missing IPv4-Mapped IPv6 Canonicalization Access Control Bypass