CVE-2026-123586

Nome do Software Vulnerável e Versões Afetadas Hickory DNS versões 0.25.0-alpha.3 through 0.25.2

Description O resolvedor recursivo lida incorretamente com encaminhamentos cíclicos de servidores de nomes irmãos que carecem de registros glue. Registros glue são dados de DNS adicionais fornecidos para resolver o nome de host de um servidor de nomes. Um invasor que controle duas zonas cujos servidores de nomes referenciem um ao outro sem esses registros pode fazer com que o recursor entre em loop, enviando muitas consultas upstream. Esse efeito é amplificado por registros NS com TTL (Time to Live) zero, que impedem o resolvedor de armazenar o resultado em cache.

Recommendations Atualize o Hickory DNS versões 0.25.0-alpha.3 through 0.25.2 para uma versão mais recente que contenha a correção para este problema.