CVE-2026-123588

Nome do Software Vulnerável e Versões Afetadas hickory-recursor (versões afetadas não especificadas) hickory-resolver versões 0.26.0 a 0.26.1

Description O resolvedor recursivo armazena em cache um pool de conexões vazio ao seguir um encaminhamento sem registros glue (registros DNS que fornecem o endereço IP de um servidor de nomes) e todas as consultas para os endereços IP dos servidores de nomes falham. Um invasor capaz de falsificar respostas DNS pode fazer com que essas pesquisas falhem, causando a falha de todas as consultas subsequentes para a zona afetada até que a entrada do cache expire ou seja removida.

Recommendations Atualize o hickory-resolver para a versão 0.26.2 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade no crate hickory-recursor.