CVE-2026-64194

Nome do Software Vulnerável e Versões Afetadas Net::DNS versões anteriores a 1.56

Description Existe um problema onde o software permite a Negação de Serviço (DoS) através de cadeias profundas de ponteiros de compressão DNS. A função Net::DNS::DomainName::decode segue os ponteiros de compressão da RFC 1035 recursando em si mesma sem limite de profundidade. Embora a guarda $link < $offset evite cadeias diretas e circulares, ela permite cadeias retroativas arbitrariamente longas. Um pacote manipulado pode encadear ponteiros de compressão de dois bytes para saturar a pilha de chamadas, fazendo com que o processo receba um SIGSEGV (falha de segmentação) ou erro similar. Isso ocorre quando a biblioteca decodifica uma mensagem DNS da rede via Net::DNS::Packet->new($wire).

Recommendations Atualize o Net::DNS para a versão 1.56 ou posterior.