PT-2026-139881

CVE-2026-123600

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas hickory-proto versões 0.25.0-alpha.3 até 0.25.2 hickory-net versões 0.26.0-alpha.1 até 0.26.1

Descrição Existe uma falha de validação DNSSEC na função DnssecDnsHandle. O problema permite que respostas NODATA assinadas por NSEC3 para consultas de ápice de zona sejam aceitas como seguras, mesmo sem um registro NSEC3 que corresponda ao QNAME hashed. Isso permite que atacantes no caminho ou servidores autoritativos maliciosos reproduzam um NSEC3 não-ápice validamente assinado com o SOA assinado da zona para fornecer uma negação autenticada de qualquer RRtype de ápice durante o TTL do cache negativo.

Recomendações Atualize o hickory-proto para a versão 0.25.3 ou posterior. Atualize o hickory-net para a versão 0.26.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-358: Improperly Implemented Security Check for Standard

Identificadores relacionados

CVE-2026-123600