Medium WID-SEC-2026-3198 1 CVE

CoreDNS: Schwachstelle ermöglicht Manipulation von DNS Einträgen

Published Sep 6, 2026 · Updated Sep 16, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um DNS Einträge zu manipulieren.

Product

CoreDNS ist ein DNS server.

Vulnerabilities 1

High 7.5

CVE-2026-86003

CoreDNS DoH/DoQ/gRPC bypass UPDATE rejection enforced on UDP/TCP

CoreDNS is a DNS server written in Go. Prior to 1.14.7, the DNS-over-HTTPS, DNS-over-HTTP/3, DNS-over-QUIC, and DNS-over-gRPC listeners in plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go, and core/dnsserver/server_grpc.go call dns.Msg.Unpack without the …

coredns coredns juicefs-1.3 kubernetes-dns-node-cache Azure Linux Wolfi Go

Sep 16, 2026

Revision history

2026-09-16 #2
Referenz(en) aufgenommen: EUVD-2026-80989
2026-09-06 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-9gm5-9rfh-m6vx vom 2026-09-06
https://github.com/coredns/coredns/security/advisories/GHSA-9gm5-9rfh-m6vx