CVE-2026-71194

Nome do Software Vulnerável e Versões Afetadas OpenStack Designate versões anteriores a 22.0.2

Descrição O manipulador mDNS realiza pesquisas cegas de pool ao resolver consultas de registro e solicitações NOTIFY. Se duas zonas com o mesmo nome existirem em pools diferentes, a pesquisa falha, fazendo com que o manipulador retorne REFUSED para todas as consultas DNS por esse caminho. A função handle notify() é explorável por meio de um único pacote UDP não autenticado. Este problema afeta configurações legítimas de cross-pool no mesmo tenant e não é mitigado por views do BIND9, pois o mDNS opera como um serviço compartilhado upstream das configurações de view.

Recomendações Atualize para a versão 22.0.2 ou posterior.