PT-2026-95426

CVE-2026-93657

Publicado

2026-09-18

Atualizado

2026-10-20

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas hickory-resolver versões anteriores a 0.26.2

Descrição O software falha ao propagar estados de prova DNSSEC falsos através das APIs Resolver::lookup() e Resolver::lookup ip(), permitindo que registros inválidos sejam retornados como resultados bem-sucedidos. Este problema permite que atacantes que controlam a zona de resposta ou que estejam posicionados no caminho da rede façam com que registros DNS forjados sejam aceitos como validados, ignorando as verificações de autenticação DNSSEC.

Recomendações Atualize para a versão 0.26.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ali Firas

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

Identificadores relacionados