جزئیات آسیب‌پذیری
CVE-2026-93657
hickory-dns hickory-resolver
hickory-resolver before 0.26.2 DNSSEC Validation Bypass
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup() and Resolver::lookup_ip() APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged DNS records accepted as validated, bypassing DNSSEC authentication checks.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| hickory-dns | hickory-resolver | v < 0.26.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/hickory-dns/hickory-dns/security/advisories/GHSA-5j98-2g5x-46v6 vendor-advisory
- https://github.com/hickory-dns/hickory-dns/commit/30720f4fb22e5556ecbf26d2c8274ea4a9fdd238 patch
- https://github.com/hickory-dns/hickory-dns/pull/3871 patchissue-tracking
- https://github.com/hickory-dns/hickory-dns/releases/tag/v0.26.2 release-notes
- https://github.com/hickory-dns/hickory-dns product
- https://www.vulncheck.com/advisories/hickory-resolver-before-0.26.2-dnssec-validation-bypass third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۳۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-347Improper Verification of Cryptographic Signature