Skip to content
OpenAdvisories
Medium WID-SEC-2025-1261 1 CVE

CoreDNS: Schwachstelle ermöglicht Denial of Service

Published Jun 9, 2025 · Updated Jul 8, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CoreDNS ist ein DNS server.

Vulnerabilities 1

  • High 7.5
    CVE-2025-47950

    CoreDNS Vulnerable to DoQ Memory Exhaustion via Stream Amplification

    CoreDNS is a DNS server that chains plugins. In versions prior to 1.12.2, a Denial of Service (DoS) vulnerability exists in the CoreDNS DNS-over-QUIC (DoQ) server implementation. The server previously created a new goroutine for every incoming QUIC stream wit…

    coredns coredns kubernetes-dns-node-cache juicefs-1.3 Azure Linux Wolfi Go

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References