CVE-2026-62299

Nome do Software Vulnerável e Versões Afetadas CoreDNS versões anteriores a 1.14.5

Descrição O plugin de reescrita neste servidor DNS não realiza uma verificação de valor nulo ao desreferenciar o *dns.OPT retornado por res.IsEdns0() dentro das funções edns0SetResponseRule e edns0ReplaceResponseRule em plugin/rewrite/edns0.go. Isso ocorre quando um plugin downstream retorna uma resposta sem um registro OPT. Um cliente remoto não autenticado pode disparar isso enviando uma consulta DNS que corresponda a uma regra de reescrita edns0 com uma flag de reversão. Isso pode levar a um pânico no ResponseReverter em plugin/rewrite/reverter.go, resultando em uma resposta SERVFAIL e degradação da disponibilidade, ou no travamento completo do processo se a diretiva de depuração desativar a recuperação.

Recomendações Atualizar para a versão 1.14.5.