CVE-2026-82309 in Robots::Validate
Tóm tắt
Bởi VulDB • 04/09/2026
Robots::Validate các phiên bản từ 0.3.2 trở lên nhưng trước 0.3.11 cho Perl cho phép thực hiện số lượng truy vấn DNS hướng ra ngoài không giới hạn trong quá trình xác minh thông qua một vòng lặp forward-confirmation (xác nhận theo chiều thuận) không đặt giới hạn về tên miền mà nó sẽ truy vấn.
Hàm _check_dns đưa ra một truy vấn PTR cho địa chỉ của khách hàng, giữ lại các tên trả về khớp với tên miền quy định và thực hiện một truy vấn chuyển tiếp (forward query) cho từng tên cho đến khi có kết quả giải ngược trở lại địa chỉ đó. Không có cơ chế nào giới hạn danh sách này, và vì khách hàng kiểm soát vùng reverse zone của chính địa chỉ mình nên họ có thể quyết định số lượng tên mà câu trả lời PTR sẽ chứa. Net::DNS theo mặc định sẽ lấy lại các bản ghi bị cắt ngắn qua giao thức TCP, do đó tải trọng UDP 512 byte cũng không giới hạn được điều này.
Bất kỳ khách hàng nào có User-Agent khớp với một quy tắc có tên miền đều sẽ đi vào hàm _check_dns. Mỗi tên chuyển tiếp là duy nhất và do khách hàng chọn lựa, nên mọi truy vấn đều bỏ qua bộ nhớ đệm cục bộ (local cache) và phải được giải quyết thông qua các máy chủ chịu trách nhiệm chính (authoritative servers) cho tên miền đó. Các truy vấn này mang tính đồng bộ (synchronous), khiến caller bị giữ lại cho đến khi tất cả chúng trả về kết quả hoặc hết thời gian chờ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.