Katalog CVE
CVE-2026-52686
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.26%
Percentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.
Ocena ryzyka
Atakujący może sfałszować odpowiedzi DNS, omijając ochronę DNSSEC, co prowadzi do przekierowania ruchu lub phishingu.
Rekomendacja
Zastosuj poprawkę od dostawcy oprogramowania DNS. Tymczasowo rozważ wyłączenie obsługi symboli wieloznacznych w strefach DNSSEC.
Oryginalny opis (angielski, źródło NVD)
The issue is a DNSSEC validation bypass where wildcard expansion proofs (NSEC/NSEC3 records) are accepted without signature validation when the wildcard answer is a CNAME or DNAME record.