CVE-2026-24281

Nome do Software Vulnerável e Versões Afetadas Versões do Apache ZooKeeper anteriores à 3.8.6 Versões do Apache ZooKeeper anteriores à 3.9.5

Descrição Existe uma falha no processo de verificação de hostname dentro do ZKTrustManager do Apache ZooKeeper. Quando a validação do IP Subject Alternative Name (SAN) falha, o sistema incorretamente recorre à consulta de registros DNS reverso (PTR). Isso permite que atacantes que controlam ou manipulam registros PTR potencialmente se passem por servidores ou clientes ZooKeeper, mesmo ao apresentar um certificado confiado pelo ZKTrustManager. A exploração bem-sucedida requer que o atacante possua um certificado que já seja confiado pelo sistema, tornando o ataque mais complexo.

Recomendações Atualize para a versão 3.8.6 do Apache ZooKeeper. Atualize para a versão 3.9.5 do Apache ZooKeeper.