CVE-2026-92543 in Docker Engine
Сводка
по VulDB • 08.10.2026
Docker Engine классифицирует имя хоста реестра как небезопасное с использованием проверки any-match (совпадения по любому) DNS-запроса. Функция loadInsecureRegistries() по умолчанию добавляет 127.0.0.0/8 и ::1/128 в список небезопасных CIDR-диапазонов. isCIDRMatch разрешает все адреса, связанные с именем хоста, и возвращает true, если хотя бы один из этих адресов входит в список небезопасных CIDR-диапазонов. Поскольку транспортный уровень переподключается к имени хоста, а не к адресу, совпадающему по CIDR, ответ DNS, содержащий один loopback-адрес и один non-loopback-адрес злоумышленника, отключает проверку сертификатов и позволяет использовать HTTP fallback для подключения к реестру.
If you want to get best quality of vulnerability data, you may have to visit VulDB.