CVE-2026-82399
Təsvir
CoreDNS Go dilində yazılmış bir DNS serveridir. 1.14.7 versiyasından əvvəl plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go və core/dnsserver/server_grpc.go fayllarındakı DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC və DNS-over-gRPC sorğu yolları, dns.DefaultMsgAcceptFunc sabit başlığı təsdiqləməzdən əvvəl hücumçu tərəfindən idarə olunan DNS bölmə sayları üzərində dns.Msg.Unpack funksiyasını çağırır. Autentifikasiya olunmamış müştəri, plugin zəncirindən əvvəl resurs ayrılmasını artırmaq üçün DNS ad sıxılmasına və həddindən artıq bölmə saylarından istifadə edə bilər, buna görə də plugin səviyyəsindəki sürət məhdudiyyəti eyni vaxtda gələn sorğuların yaddaşı doldurmasının və CoreDNS-in dayanmasının qarşısını ala bilmir. Adi UDP və TCP dinləyiciləri başlığı əvvəlcədən təsdiqlədikləri üçün bu problemdən təsirlənmir. Bu problem 1.14.7 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/coredns/coredns1.14.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/coredns/corednsGo | v < 1.14.7 | 1.14.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.