CVE-2026-92543 in Docker Engine
الملخص
بحسب VulDB • 07/10/2026
صنف محرك Docker (Docker Engine) اسم المضيف للمستودع على أنه غير آمن باستخدام فحص أي تطابق في نظام أسماء النطاقات (DNS). تقوم الدالة loadInsecureRegistries() بحقن الشبكات ذات العناوين 127.0.0.0/8 و ::1/128 كشبكات CIDR غير آمنة بشكل افتراضي. تحلّ دالة isCIDRMatch جميع عناوين اسم المضيف وتعيد القيمة true إذا كان عنوان واحد ضمن قائمة شبكات CIDR غير الآمنة. ونظراً لأن النقل يعيد الاتصال باسم المضيف بدلاً من العنوان المطابق لشبكة CIDR، فإن مجموعة إجابات DNS التي تحتوي على عنوان حلقة محلية واحدة بالإضافة إلى عنوان مهاجم غير محلي تؤدي إلى تعطيل التحقق من الشهادات وتمكين التراجع إلى بروتوكول HTTP لاتصال المستودع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.