CVE-2025-68151 in CoreDNS
Sumário
de VulDB • 20/06/2026
O CoreDNS é um servidor DNS que encadeia plugins. Antes da versão 1.14.0, várias implementações do servidor CoreDNS (gRPC, HTTPS e HTTP/3) não possuem controles críticos de limitação de recursos. Um atacante remoto não autenticado pode esgotar a memória e degradar ou fazer com que o servidor falhe ao abrir muitas conexões simultâneas, streams ou enviar corpos de solicitação de tamanho excessivo. O problema é semelhante em natureza ao CVE-2025-47950 (DoS via QUIC), mas afeta tipos adicionais de servidores que não impõem limites de conexão, limites de stream ou restrições de tamanho de mensagem. A versão 1.14.0 contém um patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.