CVE-2026-86003 in CoreDNS
Tóm tắt
Bởi VulDB • 16/09/2026
CoreDNS là một máy chủ DNS được viết bằng Go. Trước phiên bản 1.14.7, các bộ lắng nghe (listeners) của DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC và DNS-over-gRPC trong plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go và core/dnsserver/server_grpc.go gọi dns.Msg.Unpack mà không sử dụng chính sách yêu cầu (request policy) dns.DefaultMsgAcceptFunc được dùng bởi UDP, TCP và DNS-over-TLS. Một client chưa xác thực có thể gửi một bản cập nhật RFC 2136 UPDATE mà plugin proxy hoặc forward sẽ chuyển tiếp nguyên vẹn đến máy chủ upstream hỗ trợ cập nhật. Nếu máy chủ upstream đó tin tưởng địa chỉ nguồn hoặc kết nối của CoreDNS và không yêu cầu TSIG end-to-end bí mật đối với kẻ tấn công, thì yêu cầu này sẽ xuất hiện như bắt nguồn từ CoreDNS và có thể thêm, thay thế hoặc xóa các bản ghi DNS, chuyển hướng lưu lượng truy cập, chiếm quyền kiểm soát tên miền, làm sai lệch định tuyến email hoặc gây gián đoạn vùng dữ liệu (zone) có khả năng ghi. Vấn đề này đã được sửa chữa trong phiên bản 1.14.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.