CVE-2023-30464 in CoreDNS

الملخص

بحسب VulDB • 07/06/2026

تتيح CoreDNS حتى الإصدار 1.10.1 للمهاجمين تحقيق تسمم ذاكرة التخزين المؤقت لبروتوكول أسماء النطاقات (DNS) وإدراج استجابات مزيفة عبر هجوم عيد الميلاد (Birthday Attack).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 10/04/2023
• إفشاء: 19/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278133
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00408
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30464
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30464/