Vulnerabilidades de hickory-dns
CVE recientes que afectan productos de hickory-dns, con severidad, versiones afectadas y exploits.
FABRICANTE10 CVE
- VULNERABILIDAD CVE-2026-123599Evasión de validación DNSSEC en Hickory DNS por registros de clase no IN hickory-dnsVerificación de autenticidad insuficienteCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-123598Envenenamiento de caché DNSSEC en Hickory DNS por respuestas bogus hickory-dnsExpiración de sesión insuficienteCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-123596Evasión de validación DNSSEC en Hickory DNS mediante NSEC de delegación ancestro hickory-dnsVerificación de autenticidad insuficienteCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-123597Envenenamiento de caché DNSSEC en Hickory DNS por errores transitorios de DS hickory-dnsExpiración de sesión insuficienteCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-123606Amplificación por referencias con NS sin glue en el recursor Hickory-DNS hickory-dnsConsumo de recursos sin controlCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-123603Evasión de control de acceso en Hickory DNS por falta de canonicalización IPv4-mapeada hickory-dnsControl de acceso incorrectoCVSS 3.1 6.5MEDIA
- VULNERABILIDAD CVE-2026-123608Agotamiento de CPU en hickory-proto por compresión de nombres en BinEncoder hickory-dnsInefficient Algorithmic ComplexityCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-123607Denegación de servicio en Hickory DNS por bucle sin límite en prueba NSEC3 hickory-dnsBucle infinitoCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-123605Evasión de validación DNSSEC en Hickory DNS por Signer's Name de RRSIG hickory-dnsFirma criptográfica no verificadaCVSS 3.1 8.8ALTA
- VULNERABILIDAD CVE-2026-123604Agotamiento de recursos en Hickory DNS por bucle de reintento TC en NameServerPool::try_send hickory-dnsBucle infinitoCVSS 3.1 7.5ALTA