CVE-2026-123583

Nome do Software Vulnerável e Versões Afetadas hickory-recursor versões 0.25.0 a 0.25.2 hickory-resolver versões 0.26.0 a 0.26.1

Description O resolvedor recursivo não aplica a filtragem out-of-bailiwick a respostas negativas. Isso permite que atacantes forneçam respostas negativas manipuladas contendo registros out-of-bailiwick, que podem ser usados para facilitar o envenenamento de cache e explorar falhas de verificação DNSSEC. A filtragem out-of-bailiwick é um mecanismo de segurança que garante que um servidor DNS aceite apenas registros que sejam autoritativos para a zona consultada.

Recommendations Atualize o hickory-recursor para uma versão posterior à 0.25.2. Atualize o hickory-resolver para a versão 0.26.2 ou posterior.