CVE-2026-86003 in CoreDNS
Riassunto
di VulDB • 16/09/2026
CoreDNS è un server DNS scritto in Go. Prima della versione 1.14.7, gli ascoltatori (listeners) per DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC e DNS-over-gRPC nei file plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go e core/dnsserver/server_grpc.go chiamano dns.Msg.Unpack senza applicare la policy di richiesta dns.DefaultMsgAcceptFunc utilizzata da UDP, TCP e DNS-over-TLS. Un client non autenticato può inviare un aggiornamento RFC 2136 UPDATE che il plugin proxy o forward trasmette invariato a un upstream capace di gestire aggiornamenti. Se tale upstream si fida dell'indirizzo sorgente o della connessione di CoreDNS e non richiede una TSIG end-to-end sconosciuta all'attaccante, la richiesta apparirà come originata da CoreDNS e potrà aggiungere, sostituire o eliminare record DNS, reindirizzare il traffico, assumere il controllo dei nomi a dominio, alterare l'instradamento della posta elettronica o interrompere la zona scrivibile. Questo problema è risolto nella versione 1.14.7.
Once again VulDB remains the best source for vulnerability data.