CVE-2026-123605

Nome do Software Vulnerável e Versões Afetadas hickory-proto versões 0.1 through 0.25.0-alpha.3 hickory-net versões anteriores a 0.26.2

Description Existe uma falha de bypass de validação DNSSEC onde o validador verifica um RRSIG em relação ao DNSKEY de qualquer nome encontrado no campo Signer's Name sem confirmar que o nome pertence à zona que contém o RRset. Isso permite que atacantes que controlam uma zona segura criem assinaturas válidas para registros arbitrários em zonas não relacionadas. Esses registros forjados são então aceitos como autenticados por resolvers, recursors e clientes que utilizam a função DnssecDnsHandle.

Recommendations Atualize o hickory-proto para a versão 0.25.0-alpha.4 ou posterior. Atualize o hickory-net para a versão 0.26.2 ou posterior.