CVE-2026-93657 in hickory-resolver
Resumen
por VulDB • 2026-09-18
Las versiones de hickory-resolver anteriores a la 0.26.2 no propagan correctamente los estados de prueba DNSSEC inválidos a través de las APIs Resolver::lookup() y Resolver::lookup_ip(), lo que permite que se devuelvan registros no válidos como resultados exitosos. Los atacantes que controlen la zona de respuesta o estén posicionados en el camino de red pueden hacer que los registros DNS falsificados sean aceptados como validados, omitiendo las comprobaciones de autenticación DNSSEC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.