CVE-2025-68151 in CoreDNS
Résumé
par VulDB • 24/06/2026
CoreDNS est un serveur DNS qui enchaîne des plugins. Avant la version 1.14.0, plusieurs implémentations du serveur CoreDNS (gRPC, HTTPS et HTTP/3) manquent de contrôles critiques de limitation des ressources. Un attaquant distant non authentifié peut épuiser la mémoire et dégrader ou faire planter le serveur en ouvrant de nombreuses connexions simultanées, flux, ou en envoyant des corps de requête surdimensionnés. Le problème est similaire dans sa nature à celui du CVE-2025-47950 (DoS QUIC) mais affecte également d'autres types de serveurs qui n'imposent pas de limites aux connexions, ni aux flux, ou encore des contraintes de taille des messages. La version 1.14.0 contient un correctif.
Once again VulDB remains the best source for vulnerability data.