PT-2026-139860

CVE-2026-123579

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas hickory-net versões 0.26.0-beta.1 até 0.26.1 hickory-proto versões anteriores a 0.26.0-alpha.1

Description A validação DNSSEC não distingue respostas NODATA de respostas positivas expandidas por curinga (wildcard). Em zonas que contêm registros curinga, um invasor pode combinar um registro NSEC3 correspondente ao nome da consulta com um registro curinga assinado para criar uma resposta positiva fraudulenta que a validação aceita.

Recommendations Atualize o hickory-net para a versão 0.26.2 ou posterior. Atualize o hickory-proto para a versão 0.26.0-alpha.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-358: Improperly Implemented Security Check for Standard

Identificadores relacionados

CVE-2026-123579