CVE-2026-93657

Yüksek

Açıklama

0.26.2 öncesindeki hickory-resolver sürümleri, hatalı DNSSEC kanıt durumlarını Resolver::lookup() ve Resolver::lookup_ip() API'leri aracılığıyla yaymayı başaramaz ve bu durum geçersiz kayıtların başarılı sonuçlar olarak döndürülmesine izin verir. Yanıt veren bölgeyi kontrol eden veya ağ yolunda konumlanan saldırganlar, sahte DNS kayıtlarının doğrulanmış olarak kabul edilmesini sağlayarak DNSSEC kimlik doğrulama kontrollerini atlayabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünHickory-dns Hickory-resolver

Yayın18 Eyl 2026

İlk görülme18 Eyl 2026

Zayıflık türüCWE-347CWE-347

Nasıl düzeltilir

Güncelleyin

hickory-dns hickory-resolver0.26.2 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hickory-dns hickory-resolver	v < 0.26.2	0.26.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.