CVE-2026-62299
Təsvir
CoreDNS Go dilində yazılmış bir DNS serveridir. Versiya 1.14.5-dən əvvəl, CoreDNS rewrite plagini opsional revert bayrağı ilə edns0 yenidən yazma qaydalarını dəstəkləyir və plugin/rewrite/edns0.go faylındakı iki cavab qaydası — edns0SetResponseRule və edns0ReplaceResponseRule[T], aşağı axın plagini OPT yazısı olmayan cavab qaytardıqda res.IsEdns0() funksiyasını çağırır və qaytarılan *dns.OPT obyektini nil yoxlaması etmədən dərhal istifadə edir. Uzaqdakı autentifikasiya olunmamış müştəri, rewrite edns0 <local|nsid|subnet> <set|append|replace> ... revert qaydasına uyğun tək bir adi DNS sorğusu göndərərək plugin/rewrite/reverter.go faylındakı ResponseReverter-in panikaya düşməsinə, SERVFAIL qaytarmasına və əlçatanlığın azalmasına və ya debug direktivi bərpani deaktiv etdikdə CoreDNS prosesinin çökməsinə səbəb ola bilər. Bu problem 1.14.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- coredns.io coredns1.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coredns.io coredns | v < 1.14.5 | 1.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.