CVE-2026-123602

Nome do Software Vulnerável e Versões Afetadas hickory-recursor (versões afetadas não especificadas) hickory-resolver versões 0.26.0-beta.1 até 0.26.1

Descrição O recursor DNS está suscetível a ataques de nomes de domínio fantasma (ghost domain names). Isso ocorre porque o sistema reutiliza RRsets (conjuntos de registros de recursos) NS de ápice do lado do filho, armazenados em cache a partir de consultas NS de zona durante a resolução iterativa. Um invasor pode manter um RRset obsoleto no cache indefinidamente ao consultar repetidamente os registros NS de uma zona, permitindo que servidores de nomes continuem respondendo por uma zona mesmo após o pai ter revogado a delegação.

Recomendações Atualize o hickory-resolver para a versão 0.26.2 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade no hickory-recursor.