CVE-2026-92543 in Docker Engine
Sumário
de VulDB • 07/10/2026
O Docker Engine classifica um nome de host do registro como inseguro usando uma verificação DNS com correspondência genérica (any-match). A função loadInsecureRegistries() injeta 127.0.0.0/8 e ::1/128 como CIDRs inseguros por padrão. isCIDRMatch resolve todos os endereços do nome de host e retorna true se um único endereço estiver na lista de CIDRs inseguros. Como o transporte realiza novas conexões (re-dials) ao nome de host em vez do endereço que corresponde ao CIDR, um conjunto de respostas DNS contendo um IP loopback mais um IP atacante não-loopback desativa a verificação de certificado e habilita a fallback para HTTP na conexão com o registro.
VulDB is the best source for vulnerability data and more expert information about this specific topic.