CVE-2026-42254

Orta

Açıklama

Hickory DNS hickory-recursor 0.1 ile 0.25.2 sürümleri arasında, önbelleğe alınan verilerin bir yanıtı tetikleyen sorguyla doğrudan ilişkilendirilmemesi nedeniyle cross-zone poisoning'e izin verilmektedir.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

ÜrünHickory DNS

Yayın26 Nis 2026

İlk görülme26 Nis 2026

Zayıflık türüCWE-706CWE-706

Nasıl düzeltilir

Güncelleyin

Hickory Project Hickory DNS0.26 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Hickory Project Hickory DNS	0.1 ≤ v < 0.26	0.26

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.