CVE-2026-123595

Nome do Software Vulnerável e Versões Afetadas hickory-proto versões 0.25 through 0.26.0-alpha.1 hickory-net versões 0.26.0-beta.1 through 0.26.1

Description Uma falha de validação DNSSEC existe no manipulador NSEC3 do recursor de validação. O manipulador corresponde ao encloser mais próximo apenas pelo hash, sem verificar o bitmap de tipo. Isso permite que o sistema aceite registros NSEC3 de delegação de ancestral do lado do pai como prova de inexistência. Um invasor pode fornecer uma resposta construída a partir de registros NSEC3 de pai genuinamente assinados para fazer com que NXDOMAIN ou NODATA sejam armazenados em cache com a flag Authenticated Data (AD) definida como 1, negando a resolução de nomes existentes no corte da zona e abaixo dele.

Recommendations Atualize o hickory-proto para uma versão posterior à 0.26.0-alpha.1. Atualize o hickory-net para a versão 0.26.2 ou posterior.