Yüksek CVSS 8.8
CVE-2026-123596: Hickory DNS DNSSEC Doğrulama Açığı
Hickory DNS yazılımında DNSSEC doğrulama hatası bulunmaktadır. Saldırgan, sahte yokluk yanıtları göndererek sistemde önbelleğe alınmış isimlerin erişilemez görünmesine neden olabilir. Hemen en güncel sürüme (0.26.2 ve sonrası) güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Hickory DNS hickory-proto through 0.26.0-alpha.1 and hickory-net 0.26.0-beta.1 before 0.26.2 contain a DNSSEC validation flaw in the validating recursor's NSEC handler that accepts parent-side ancestor-delegation NSEC records as proof of nonexistence for names below the zone cut. An on-path attacker, rogue parent nameserver, or attacker winning a port and TXID race can deliver one forged NXDOMAIN response built from genuinely signed parent NSEC records, causing authenticated denial of existing child-zone names cached for the negative TTL.
Özet bilgiler
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 8.7
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CWE
- CWE-345
- Yama
- Yok / bilinmiyor