CVE-2026-52684
Təsvir
Əgər autentifikasiya çox yavaş cavab verirsə və bu müddət ərzində qeydlərin vaxtı bitirsə, məlumat çatışmazlığına görə TTL-lərin məhdudlaşdırılması tətbiq edilmir. Bu, adi resolve zamanı baş vermir, çünki alt qeydlərin vaxtı bitməyibsə onlar dərhal istifadə olunur və beləliklə etibarlı sayılır, yaxud qeydlərin vaxtı bitmişdirsə, həmin halda onlar istifadə edilmir. Beləliklə, bu hal yalnız vaxtı bitmək üzrə olan qeydlərdən avtoritativ NS qeydlərini yeniləmək üçün istifadə edildikdə baş verə bilər.
Necə düzəltmək olar
- PowerDNS Recursor5.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PowerDNS Recursor | v < 5.5.0 | 5.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.