Skip to content
OpenAdvisories
Medium WID-SEC-2026-0047 1 CVE

CoreDNS: Schwachstelle ermöglicht Denial of Service

Published Jan 7, 2026 · Updated Jul 8, 2026 · Revision 5 · de-DE

Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CoreDNS ist ein DNS server.

Vulnerabilities 1

  • Medium 6.6
    CVE-2025-68151

    CoreDNS gRPC/HTTPS/HTTP3 servers lack resource limits, enabling DoS via unbounded connections and oversized messages

    CoreDNS is a DNS server that chains plugins. Prior to version 1.14.0, multiple CoreDNS server implementations (gRPC, HTTPS, and HTTP/3) lack critical resource-limiting controls. An unauthenticated remote attacker can exhaust memory and degrade or crash the se…

    coredns coredns coredns-1.13 kuma-coredns-1.13 Azure Linux Wolfi Go

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2026-1476

  5. #1

    Initiale Fassung

References