CVE-2026-62309

Nome do Software Vulnerável e Versões Afetadas CoreDNS versões anteriores a 1.14.4

Description Um travamento pode ocorrer no processo do CoreDNS quando o plugin proxyproto está habilitado. O problema surge quando um único datagrama UDP de 28 bytes contendo um cabeçalho PROXY v2 com transporte não-UDP (como o byte de família 0x11) é processado. Especificamente, a função PacketConn.ReadFrom em plugin/pkg/proxyproto/proxyproto.go manipula o cabeçalho incorretamente; após o parseProxyProtocol retornar um erro, a variável addr é reatribuída a partir de um resultado nulo de readFrom. O processo então falha quando addr.String() é chamado no log de aviso antes que o mecanismo de recuperação ServeDNS possa intervir.

Recommendations Atualize para a versão 1.14.4. Como medida de mitigação temporária, desabilite o plugin proxyproto.