CVE-2026-92543 in Docker Engine
Zusammenfassung
von VulDB • 07.10.2026
Docker Engine classifica un nome di host del registro come insicuro utilizzando una verifica DNS con qualsiasi corrispondenza (any-match). loadInsecureRegistries() inietta 127.0.0.0/8 e ::1/128 come CIDR insicuri per impostazione predefinita. isCIDRMatch risolve tutti gli indirizzi del nome di host e restituisce true se un singolo indirizzo si trova nell'elenco dei CIDR insicuri. Poiché il trasporto effettua una nuova connessione (re-dial) al nome di host anziché all'indirizzo corrispondente al CIDR, un set di risposte DNS contenente un solo IP loopback più un IP dell'attaccante non loopback disabilita la verifica del certificato e abilita il fallback HTTP per la connessione al registro.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.