PT-2026-139863

CVE-2026-123582

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Hickory DNS (hickory-server) versões 0.25.0 até 0.26.1

Description O resolver recursivo validante e o encaminhador validante falham ao verificar se o registro SOA passou na validação DNSSEC ao montar respostas NXDOMAIN ou NODATA. Isso permite que um invasor forneça respostas DNS forjadas, resultando no envio de um registro SOA forjado para os clientes com o bit AD definido, enganando clientes que confiam na validação DNSSEC do servidor.

Recommendations Atualize o Hickory DNS (hickory-server) para a versão 0.26.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados

CVE-2026-123582