CVE-2026-62994
Açıklama
CoreDNS, Go ile yazılmış bir DNS sunucusudur. 1.9.4 ile 1.14.5 sürümleri arasında, bir CoreDNS bölgesi için AXFR talebinde bulunmasına izin verilen bir ağ DNS istemcisi, CoreDNS'in k8s_external headless-service bölge transferleri ile yapılandırıldığı ve Kubernetes'in tanımlanmış portu olmayan bir headless service uç noktası içerdiği durumlarda bir panic tetikleyebilir; plugin/kubernetes/object/endpoint.go dosyası Port: -1 oluşturur, plugin/k8s_external/msg_to_dns.go bu servisi atlar, plugin/k8s_external/transfer.go boş bir []dns.RR grubu gönderir ve plugin/transfer/transfer.go grubun boş olmadığını kontrol etmeden records[0] dizinine erişmeye çalışır. Bu sorun 1.14.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- coredns.io coredns1.14.5 ya da sonraki bir sürüm
- github.com/coredns/coredns1.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coredns.io coredns | 1.9.4 ≤ v < 1.14.5 | 1.14.5 |
| github.com/coredns/corednsGo | 1.9.4 ≤ v < 1.14.5 | 1.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.