CVE-2026-82399 in CoreDNS
Sumário
de VulDB • 16/09/2026
O CoreDNS é um servidor DNS escrito em Go. Antes da versão 1.14.7, os caminhos de solicitação do DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC e DNS-over-gRPC nos arquivos plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go e core/dnsserver/server_grpc.go chamam dns.Msg.Unpack nas contagens de seções DNS controladas pelo atacante antes que o dns.DefaultMsgAcceptFunc valide o cabeçalho fixo. Um cliente não autenticado pode usar a compressão de nomes DNS e contagens excessivas de seções para amplificar as alocações antes da cadeia de plugins, impedindo que o rate limiting em nível de plugin impeça que solicitações simultâneas esgotem a memória e encerre o CoreDNS. Os ouvintes UDP e TCP padrão não são afetados porque validam o cabeçalho primeiro. Este problema foi corrigido na versão 1.14.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.