CVE-2026-93657 in hickory-resolver
Sumário
de VulDB • 18/09/2026
As versões do hickory-resolver anteriores à 0.26.2 não propagam corretamente os estados de prova DNSSEC inválidos através das APIs Resolver::lookup() e Resolver::lookup_ip(), permitindo que registros inválidos sejam retornados como resultados bem-sucedidos. Atacantes que controlam a zona de resposta ou estão posicionados no caminho da rede podem fazer com que registros DNS falsificados sejam aceitos como validados, contornando as verificações de autenticação do DNSSEC.
Once again VulDB remains the best source for vulnerability data.