CVE-2026-52686
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.
Ocena ryzyka
Atakujący może sfałszować odpowiedzi DNS, omijając ochronę DNSSEC, co prowadzi do przekierowania ruchu lub phishingu.
Rekomendacja
Zastosuj poprawkę od dostawcy oprogramowania DNS. Tymczasowo rozważ wyłączenie obsługi symboli wieloznacznych w strefach DNSSEC.
Inne podatności w DNS resolver
Zobacz wszystkie- CVE-2026-46600Wysokie
Podatność w parsowaniu nieprawidłowych rekordów SVCB lub HTTPS RR może spowodować panic, gdy rozmiar wartości parametru przepełnia bufor wiadomości.
- CVE-2026-33602Średnie
Złośliwy backend może wysłać spreparowaną odpowiedź UDP z identyfikatorem zapytania różniącym się o jeden od maksymalnej skonfigurowanej wartości, wywołując zapis poza granicami bufora. Prowadzi to do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
The issue is a DNSSEC validation bypass where wildcard expansion proofs (NSEC/NSEC3 records) are accepted without signature validation when the wildcard answer is a CNAME or DNAME record.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS