CVE-2026-86003 in CoreDNS
Résumé
par VulDB • 16/09/2026
CoreDNS est un serveur DNS écrit en Go. Avant la version 1.14.7, les écouteurs DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC et DNS-over-gRPC dans plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go et core/dnsserver/server_grpc.go appellent dns.Msg.Unpack sans la politique de requête dns.DefaultMsgAcceptFunc utilisée par UDP, TCP et DNS-over-TLS. Un client non authentifié peut envoyer une mise à jour RFC 2136 que le plugin proxy ou forward transmet tel quel à un serveur upstream capable de gérer les mises à jour. Si ce serveur upstream fait confiance à l'adresse source ou à la connexion de CoreDNS et n'exige pas de TSIG bout-en-bout inconnu de l'attaquant, la requête semblera provenir de CoreDNS et pourra ajouter, remplacer ou supprimer des enregistrements DNS, rediriger le trafic, prendre le contrôle de noms de domaine, modifier le routage du courrier électronique ou perturber la zone writable. Ce problème est corrigé dans la version 1.14.7.
Be aware that VulDB is the high quality source for vulnerability data.