CVE-2026-32936

Nome do Software Vulnerável e Versões Afetadas CoreDNS versões anteriores a 1.14.3

Description O CoreDNS é um servidor DNS que encadeia complementos. Existe um problema de negação de serviço na rota GET do DNS-over-HTTPS (DoH) porque ela carece de validação precoce de tamanho para solicitações recebidas. Especificamente, o servidor aceita valores sobredimensionados para o parâmetro de consulta dns e realiza operações dispendiosas — incluindo análise de consulta URL, decodificação base64 e desempacotamento de mensagem DNS — antes de rejeitar a solicitação. Em contraste, a rota POST utiliza o http.MaxBytesReader para limitar as leituras a 65536 bytes.

Um atacante remoto não autenticado pode explorar isso enviando repetidamente solicitações GET de DoH sobredimensionadas para o endpoint /dns-query. Isso força um alto uso de CPU, grandes alocações de memória transiente e pressão elevada de coleta de lixo (o processo de recuperar memória usada pelo aplicativo), levando a uma negação de serviço. A lógica vulnerável está localizada nas funções requestToMsgGet() e base64ToMsg() em plugin/pkg/doh/doh.go.

Recommendations Atualize o CoreDNS para a versão 1.14.3. Como mitigação temporária, restrinja o acesso ao endpoint /dns-query ou limite o tamanho das solicitações GET recebidas no nível da rede ou do balanceador de carga.