hickory-dns
- Tổng số sản phẩm trong hệ sinh thái
- 2
- Tổng số lỗ hổng (90 ngày)
- 40
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, hickory-dns ghi nhận 40 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 25 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, hickory-dns là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái hickory-dns, với 39 lỗ hổng, chiếm khoảng 97,5% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-123608Hickory DNS hickory-proto 0.3.1 before 0.26.1 CPU Exhaustion via BinEncoder Name CompressionCVE-2026-123607Hickory DNS NSEC3 Closest-Encloser Proof Unbounded Loop Denial of ServiceCVE-2026-123606Hickory-DNS Recursor 0.25.0-alpha.3 through 0.25.2 Glueless-NS Referral AmplificationCVE-2026-123605Hickory DNS through 0.25.0-alpha.3 DNSSEC Validation Bypass via RRSIG Signer's NameCVE-2026-123604Hickory DNS 0.26.0-beta.1 before 0.26.2 Resource Exhaustion DoS via NameServerPool::try_send TC-Retry Loop| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-123608Hickory DNS hickory-proto 0.3.1 before 0.26.1 CPU Exhaustion via BinEncoder Name Compression | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởnghickory-dns |
| Ngày phát hành08/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-123607Hickory DNS NSEC3 Closest-Encloser Proof Unbounded Loop Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123606Hickory-DNS Recursor 0.25.0-alpha.3 through 0.25.2 Glueless-NS Referral Amplification | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123605Hickory DNS through 0.25.0-alpha.3 DNSSEC Validation Bypass via RRSIG Signer's Name | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123604Hickory DNS 0.26.0-beta.1 before 0.26.2 Resource Exhaustion DoS via NameServerPool::try_send TC-Retry Loop | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123603Hickory DNS Missing IPv4-Mapped IPv6 Canonicalization Access Control Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123602Hickory DNS Recursor Ghost Domain Attack via Child-Side NS RRset Caching | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123601Hickory DNS 0.26.0-beta.1 before 0.26.2 NSEC3 Proof of Nonexistence Forgery | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123600Hickory DNS hickory-proto 0.25.0-alpha.3 through 0.25.2 NSEC3 Apex NODATA Validation Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123599Hickory DNS before 0.26.0-beta.1 DNSSEC Validation Bypass via Non-IN Class Records | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123598Hickory DNS 0.25.0 through 0.26.0-alpha.1 DNSSEC Bogus Answer Cache Poisoning | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123597Hickory DNS DNSSEC Validation Cache Poisoning via Transient DS-Fetch Errors | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123596Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123595Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Ancestor-Delegation NSEC3 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123594Hickory DNS through 0.26.0-alpha.1 DNSSEC NSEC Validation Bypass for Empty Non-Terminals | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123593Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via TrustAnchors | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123592Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Name Hash Collision | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123591Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Missing RFC 6840 Checks | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123590Hickory DNS 0.26.0-beta.1 before 0.26.2 Improper NSEC/NSEC3 Signature Validation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123589Hickory DNS before 0.26.2 Denial of Service via Missing DNS-over-QUIC Request Read Timeout | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123588Hickory DNS Recursive Resolver Denial of Service via Cached Empty Connection Pool | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123587Hickory-DNS 0.26.0 before 0.26.2 DNSSEC Nonexistence Forgery via Wraparound NSEC | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123586Hickory DNS 0.25.0-alpha.3 through 0.25.2 Query Amplification via Cyclic Referrals | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123585Hickory DNS 0.25.0 before 0.26.2 Query Amplification via Irrelevant CNAME Records | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123584Hickory-DNS 0.26.0 before 0.26.2 UDP Client Denial of Service via Spoofed Responses | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123583Hickory DNS 0.25.0 through 0.25.2 Missing Bailiwick Filtering on Negative Responses | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123582Hickory DNS 0.25.0 before 0.26.2 DNSSEC Validation Bypass via SOA Record | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123581Hickory DNS through 0.26.0-alpha.1 DNSSEC Validation Bypass via Unrelated RRset | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123580Hickory-DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Nonexistence Proof Forgery via NSEC3 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123579Hickory DNS 0.26.0-beta.1 before 0.26.2 DNSSEC Validation Bypass via Wildcard Expansion | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123578Hickory DNS 0.26.0 before 0.26.2 Response Validation Bypass via QDCOUNT=0 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-123577Hickory DNS 0.24.0 before 0.26.2 DoH Unbounded Request Body Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123576Hickory DNS 0.24.0 through 0.26.1 Memory Exhaustion via DNS-over-QUIC Requests | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123575Hickory DNS before 0.26.2 DoH Memory Exhaustion via Incomplete Request Bodies | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123574Hickory DNS 0.24.0 before 0.26.2 Denial of Service via Zone File Parser | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123573hickory-dns from 0.20.1 before 0.26.2 Panic in SVCB/HTTPS Zone File Parser | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123572Hickory-dns 0.20.1 before 0.26.2 Panic DoS via SVCB/HTTPS Zone Parser | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123571Hickory DNS from 0.26.0 before 0.26.2 Panic via TSIG RDATA Decoding | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-123570Hickory DNS from 0.18 before 0.26.2 Memory Amplification DoS via RR Counts | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành08/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-93657hickory-resolver before 0.26.2 DNSSEC Validation Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghickory-resolver | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-25188DNSSEC validation may accept broken authentication chains | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởnghickory-dns | Ngày phát hành10/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
41 Kết quả | Trang 1 trên 1