CVE-2026-123592

Nome do Software Vulnerável e Versões Afetadas Hickory DNS versões 0.26.0-beta.1 até 0.26.1

Description O crate hickory-net contém uma falha que permite a ignorar a validação DNSSEC. Isso ocorre porque a função Hash do objeto Name ignora os comprimentos dos rótulos, e o ValidationCacheKey baseia-se apenas nesse hash para comparação. Um invasor que controle uma delegação não assinada com um nome que difira de um alvo assinado apenas na posição dos pontos pode desencadear um veredito Inseguro. Isso faz com que respostas forjadas para o alvo ignorem a verificação de assinatura em vez de o sistema retornar um erro SERVFAIL (Falha do Servidor).

Recommendations Atualize o Hickory DNS para a versão 0.26.2.