PT-2026-139862

CVE-2026-123581

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas hickory-proto versões anteriores a 0.26.0-alpha.1 hickory-net versões 0.26.0-beta.1 até 0.26.1

Description Existe uma falha de validação DNSSEC onde o sistema aceita uma resposta como uma resposta positiva se qualquer RRset (Resource Record Set) válido aparecer na seção de resposta, sem verificar se o RRset realmente corresponde à consulta. Isso permite que atacantes forneçam RRsets assinados, mas não relacionados, fazendo com que respostas que carecem de registros correspondentes sejam validadas incorretamente como respostas positivas em vez de respostas sem dados.

Recommendations Atualize o hickory-proto para a versão 0.26.0-alpha.1 ou posterior. Atualize o hickory-net para a versão 0.26.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados

CVE-2026-123581