CVE-2025-30192

Nome do Software Vulnerável e Versões Afetadas versões anteriores à versão atualizada

Descrição Um atacante que falsifica respostas para requisições com ECS habilitado enviadas pelo Recursor pode obter êxito. A versão atualizada inclui mitigações contra tentativas de falsificação de consultas com ECS habilitado, encadeando requisições com ECS habilitado e impondo uma validação mais rigorosa das respostas recebidas. A mitigação mais rigorosa é ativada quando a configuração outgoing.edns subnet harden está habilitada.

Recomendações Atualize para a versão mais recente para aplicar as mitigações. Habilite a configuração outgoing.edns subnet harden.