PT-2026-37095 · Coredns+1 · Coredns+1
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
CoreDNS versões anteriores a 1.14.3
Description
O CoreDNS é um servidor DNS que encadeia complementos. Existe um problema de negação de serviço na rota GET do DNS-over-HTTPS (DoH) porque ela carece de validação precoce de tamanho para solicitações recebidas. Especificamente, o servidor aceita valores sobredimensionados para o parâmetro de consulta
dns e realiza operações dispendiosas — incluindo análise de consulta URL, decodificação base64 e desempacotamento de mensagem DNS — antes de rejeitar a solicitação. Em contraste, a rota POST utiliza o http.MaxBytesReader para limitar as leituras a 65536 bytes.Um atacante remoto não autenticado pode explorar isso enviando repetidamente solicitações GET de DoH sobredimensionadas para o endpoint
/dns-query. Isso força um alto uso de CPU, grandes alocações de memória transiente e pressão elevada de coleta de lixo (o processo de recuperar memória usada pelo aplicativo), levando a uma negação de serviço. A lógica vulnerável está localizada nas funções requestToMsgGet() e base64ToMsg() em plugin/pkg/doh/doh.go.Recommendations
Atualize o CoreDNS para a versão 1.14.3.
Como mitigação temporária, restrinja o acesso ao endpoint
/dns-query ou limite o tamanho das solicitações GET recebidas no nível da rede ou do balanceador de carga.Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Coredns
Red Os