PT-2026-23722 · Coredns · Coredns

Younevsky · Publicado 2026-03-06 · Atualizado 2026-05-21 · CVE-2026-26018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do CoreDNS anteriores a 1.14.2

Descrição O CoreDNS é um servidor DNS que utiliza plugins encadeados. Existe uma condição de negação de serviço no plugin de detecção de loop devido a um gerador de números pseudo-aleatórios previsível (PRNG) utilizado para gerar um nome de consulta secreto. Isso, combinado com um manipulador de erro fatal, pode causar a queda do servidor DNS ao receber consultas DNS especialmente elaboradas.

Recomendações Atualize para a versão 1.14.2 ou posterior.

Exploit

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-337

CWE-770

Identificadores relacionados

AZL-79500

AZL-79529

CLEANSTART-2026-VJ54611

CVE-2026-26018

GHSA-H75P-J8XM-M278

GO-2026-4635

OPENSUSE-SU-2026:10297-1

OPENSUSE-SU-2026:20619-1

SUSE-SU-2026:1042-1

Produtos afetados

Coredns

Referências · 211

• 🔥 https://github.com/coredns/coredns/security/advisories/GHSA-h75p-j8xm-m278 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26018.json · Exploit
• https://github.com/coredns/coredns · Nota
• https://github.com/coredns/coredns/releases/tag/v1.14.2 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VJ54611.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13281 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-32934 · Nota
• https://osv.dev/vulnerability/CVE-2025-13281 · Nota
• https://osv.dev/vulnerability/CVE-2026-33489 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5187 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-32110 · Nota
• https://suse.com/security/cve/CVE-2026-27819 · Nota
• https://osv.dev/vulnerability/ghsa-g754-hx8w-x2g6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32934 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-30224 · Nota