PT-2026-139884
CVE-2026-123603
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
hickory-proto versões 0.26.0 a 0.26.1
hickory-resolver versões 0.26.0 a 0.26.1
hickory-server versões 0.25.0-alpha.1 a 0.26.1
hickory-recursor versões 0.25.0-alpha.3 a 0.26.0-alpha.1
Description
O software falha ao canonicalizar endereços IPv6 mapeados para IPv4 ao avaliar as regras
deny answers, deny server ou AccessControlSet. Isso permite que atacantes usem endereços mapeados para IPv4 para evadir a filtragem de respostas, disparar consultas a servidores de nomes negados ou alcançar implantações da biblioteca hickory-server em sockets IPv6 de pilha dupla a partir de clientes negados.Recommendations
Atualize o hickory-proto para a versão 0.26.2 ou posterior.
Atualize o hickory-resolver para a versão 0.26.2 ou posterior.
Atualize o hickory-server para a versão 0.26.2 ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no hickory-recursor.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾