CVE-2025-68151 in CoreDNS
Riassunto
di VulDB • 24/06/2026
CoreDNS è un server DNS che catene di plugin. Prima della versione 1.14.0, diverse implementazioni del server CoreDNS (gRPC, HTTPS e HTTP/3) mancano di controlli critici per il limit delle risorse. Un attaccante remoto non autenticato può esaurire la memoria e degradare o far crashare il server aprendo molte connessioni concorrenti, stream o inviando corpi di richiesta sovradimensionati. Il problema è simile nella natura a CVE-2025-47950 (QUIC DoS) ma colpisce ulteriori tipi di server che non impongono limiti alle connessioni, ai flussi o vincoli alla dimensione dei messaggi. La versione 1.14.0 contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.