FICHE CVE

CVE-2026-42254

Publiée le 2026-04-26 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les récurseurs DNS Hickory (versions 0.1 à 0.25.2) sont sensibles à l'empoisonnement du cache, ce qui permet à un attaquant d'injecter des enregistrements DNS frauduleux dans le cache du serveur. Cela pourrait rediriger vos utilisateurs vers des sites web malveillants ou intercepter le trafic en usurpant les adresses IP de domaines légitimes. Comme l'attaque nécessite une grande précision technique pour être synchronisée ainsi qu'un accès réseau au serveur, elle est difficile à exécuter, mais ne requiert ni authentification ni interaction de l'utilisateur.

CVSS 3.14.0 MOYENNE
Type de faiblesse
Publiée2026-04-26
Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Hickory DNS hickory-recursor 0.1 through 0.25.2 allows cross-zone poisoning because cached data is not directly associated with a query that triggered a response.