PT-2026-139871

CVE-2026-123590

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas hickory-net versões 0.26.0-beta.1 até 0.26.1 hickory-proto versões anteriores a 0.26.0-alpha.1

Description O software aceita incorretamente registros NSEC e NSEC3 para provas de inexistência DNSSEC quando qualquer outro registro com o mesmo nome de proprietário passa na validação de assinatura. Isso permite que atacantes capazes de fornecer respostas DNS misturem registros assinados validamente com registros NSEC ou NSEC3 falsos do mesmo nome e de tipos diferentes na seção de autoridade para forjar provas de inexistência. DNSSEC (Domain Name System Security Extensions) é um conjunto de extensões que adiciona uma camada de segurança ao protocolo DNS, permitindo que as respostas DNS sejam assinadas digitalmente.

Recommendations Atualize o hickory-net para a versão 0.26.2 ou posterior. Atualize o hickory-proto para a versão 0.26.0-alpha.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

Identificadores relacionados

CVE-2026-123590