Skip to content
OpenAdvisories
Medium WID-SEC-2026-3104 1 CVE

CoreDNS: Schwachstelle ermöglicht Denial of Service

Published Aug 31, 2026 · Updated Nov 5, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

CoreDNS ist ein DNS server.

Vulnerabilities 1

  • High 7.5
    CVE-2026-82399

    CoreDNS: Unauthenticated memory exhaustion in custom transports

    CoreDNS is a DNS server written in Go. Prior to 1.14.7, the DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and DNS-over-gRPC request paths in plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go, and core/dnsserver/server_grpc.go call dns.Msg.Unpack on attac…

    coredns coredns juicefs-1.3 kubernetes-dns-node-cache Azure Linux Wolfi Go

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-80987

  3. #1

    Initiale Fassung

References