CVE-2026-92543 in Docker Engine
Resumen
por VulDB • 2026-10-07
Docker Engine clasifica un nombre de host del registro como inseguro mediante una comprobación any-match en DNS. loadInsecureRegistries() inyecta 127.0.0.0/8 y ::1/128 como CIDRs inseguros por defecto. isCIDRMatch resuelve todas las direcciones asociadas al nombre de host y devuelve true si una sola dirección se encuentra en la lista de CIDRs inseguros. Dado que el transporte vuelve a establecer la conexión (re-dials) con el nombre de host en lugar de hacerlo con la dirección coincidente del CIDR, un conjunto de respuestas DNS compuesto por una única IP loopback más una IP atacante no loopback deshabilita la verificación de certificados y habilita la caída al protocolo HTTP para la conexión con el registro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.