PT-2026-1913 · Coredns+1 · Coredns+1

CVE-2025-68151 · Publicado 2026-01-08 · Atualizado 2026-05-21

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do CoreDNS anteriores à 1.14.0

Descrição O CoreDNS é um servidor DNS que utiliza plugins. Várias implementações de servidor do CoreDNS, incluindo gRPC, HTTPS e HTTP/3, não possuem limites de recursos suficientes. Um atacante remoto não autenticado pode esgotar a memória e interromper ou derrubar o servidor estabelecendo numerosas conexões simultâneas, streams, ou enviando corpos de requisição excessivamente grandes. Este problema compartilha similaridades com o CVE-2025-47950, mas impacta tipos de servidor adicionais que não impõem limites em conexões, streams ou tamanhos de mensagem.

Recomendações Atualize para a versão 1.14.0 ou posterior.

Exploit

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

AZL-73850

AZL-74025

BDU:2026-03630

CLEANSTART-2026-VJ54611

CVE-2025-68151

GHSA-527X-5WRF-22M2

GO-2026-4289

SUSE-SU-2026:0142-1

Produtos afetados

Coredns

Red Os

Referências · 113

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/68xxx/CVE-2025-68151.json · Exploit
• https://github.com/coredns/coredns · Nota
• https://github.com/coredns/coredns/pull/7490 · Correção
• https://github.com/coredns/coredns/security/advisories/GHSA-527x-5wrf-22m2 · Nota
• https://github.com/coredns/coredns/commit/0d8cbb1a6bcb6bc9c1a489865278b8725fa20812 · Correção
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VJ54611.json · Nota
• https://suse.com/security/cve/CVE-2017-18901 · Nota
• https://suse.com/security/cve/CVE-2025-14987 · Nota
• https://suse.com/security/cve/CVE-2025-69413 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13281 · Nota de Segurança
• https://osv.dev/vulnerability/ghsa-c9v3-4pv7-87pr · Nota
• https://osv.dev/vulnerability/CVE-2026-32934 · Nota
• https://suse.com/security/cve/CVE-2017-18905 · Nota
• https://osv.dev/vulnerability/CVE-2025-13281 · Nota
• https://osv.dev/vulnerability/GO-2026-4289 · Aviso do Fabricante