PT-2026-139868

CVE-2026-123587

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

8.9

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas hickory-net crate versões 0.26.0 a 0.26.1

Descrição A validação DNSSEC falha ao verificar adequadamente registros SOA ao identificar registros NSEC de wraparound. Um invasor capaz de fornecer respostas DNS pode combinar um registro NSEC legítimo e seu RRSIG com um registro SOA manipulado para forjar a inexistência de qualquer RRset (Resource Record Set).

Recomendações Atualize o hickory-net crate para a versão 0.26.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-290: Authentication Bypass by Spoofing

Identificadores relacionados

CVE-2026-123587