CVE-2026-123596

Nome do Software Vulnerável e Versões Afetadas hickory-proto versões anteriores a 0.26.0-alpha.1 hickory-net versões 0.26.0-beta.1 até 0.26.1

Description Uma falha de validação DNSSEC existe no manipulador NSEC do recursor de validação. O manipulador aceita incorretamente registros NSEC de delegação de ancestral do lado do pai como prova de inexistência para nomes abaixo do corte da zona. Um invasor no caminho, um servidor de nomes pai malicioso ou um invasor que vença uma corrida de porta e TXID pode entregar uma resposta NXDOMAIN forjada usando registros NSEC de pai genuinamente assinados. Isso resulta em uma negação autenticada de nomes de zona filha existentes, que são então armazenados em cache pelo TTL negativo (Time to Live).

Recommendations Atualize o hickory-proto para a versão 0.26.0-alpha.1 ou posterior. Atualize o hickory-net para a versão 0.26.2 ou posterior.