PT-2026-60568
CVE-2026-62994
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CoreDNS من 1.9.4 إلى 1.14.4
الوصف
يمكن لعميل DNS شبكي مخول بطلب AXFR (نقل المنطقة) أن يتسبب في حدوث حالة ذعر في الخادم. يحدث هذا عندما يتم تكوين CoreDNS باستخدام عمليات نقل المنطقة الخاصة بالخدمة غير المرئية
k8s external، ويحتوي Kubernetes على نقطة نهاية خدمة غير مرئية بدون منافذ مُعلنة. تنشأ المشكلة من قيام plugin/kubernetes/object/endpoint.go بإنشاء Port: -1، والذي يتم تخطيه بعد ذلك بواسطة plugin/k8s external/msg to dns.go. ونتيجة لذلك، يرسل plugin/k8s external/transfer.go دفعة []dns.RR فارغة، ويحاول plugin/transfer/transfer.go فهرسة records[0] دون التحقق من أن الدفعة غير فارغة.التوصيات
التحديث إلى الإصدار 1.14.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾