CVE-2026-42254
Publiée le 2026-04-26 · Dernière modification le 2026-10-26
Les récurseurs DNS Hickory (versions 0.1 à 0.25.2) sont sensibles à l'empoisonnement du cache, ce qui permet à un attaquant d'injecter des enregistrements DNS frauduleux dans le cache du serveur. Cela pourrait rediriger vos utilisateurs vers des sites web malveillants ou intercepter le trafic en usurpant les adresses IP de domaines légitimes. Comme l'attaque nécessite une grande précision technique pour être synchronisée ainsi qu'un accès réseau au serveur, elle est difficile à exécuter, mais ne requiert ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Hickory DNS hickory-recursor 0.1 through 0.25.2 allows cross-zone poisoning because cached data is not directly associated with a query that triggered a response.