CVE-2026-93657 in hickory-resolver

요약

\~에 의해 VulDB • 2026. 09. 18.

hickory-resolver 0.26.2 이전 버전은 Resolver::lookup() 및 Resolver::lookup_ip() API를 통해 부실한(DNSSEC proof states) 검증 상태를 전파하지 않아, 잘못된 레코드가 성공적인 결과로 반환되도록 허용합니다. 응답 영역을 제어하거나 네트워크 경로 상에 위치한 공격자는 위조된 DNS 레코드를 유효성 검사 통과된 것으로 간주되게 하여 DNSSEC 인증 검사를 우회할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 18.
• 공개: 2026. 09. 18.
• 모더레이션: 수락
• 항목: VDB-407527
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93657
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93657
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93657/