| CoreDNS `k8s_external` headless AXFR can emit an empty transfer batch that panics the `transfer` pluginCVE-2026-62994 · GHSA-74W3-63XV-X9MVبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| CoreDNS: Unauthenticated memory exhaustion in custom transportsCVE-2026-82399 · GHSA-MRG3-QVQR-JW29بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Connectivity Link 1/rhcl-1/coredns-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS DoH/DoQ/gRPC bypass UPDATE rejection enforced on UDP/TCPCVE-2026-86003 · GHSA-9GM5-9RFH-M6VXبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Connectivity Link 1/rhcl-1/coredns-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS has TSIG authentication bypass on gRPC and QUIC transportsCVE-2026-35579 · GHSA-VP29-5652-4FW9بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/coredns |
Go |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS has TSIG authentication bypass on DoT, DoH, DoH3, DoQ, and gRPCCVE-2026-33190 · GHSA-QHMP-Q7XH-99RHبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS' DoQ worker pool does not bound stream backlogCVE-2026-32934 · GHSA-2WPX-QPW2-G5H5بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS' transfer stanza selection uses lexicographic compare (subzone ACL bypass)CVE-2026-33489 · GHSA-H8MM-C463-WJQ3بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS DoH GET oversized dns= query parameter causes pre-validation CPU and memory amplificationCVE-2026-32936 · GHSA-63CW-R7XF-JMWRبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/coredns |
Go |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS Loop Detection Denial of Service VulnerabilityCVE-2026-26018 · GHSA-H75P-J8XM-M278بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Connectivity Link 1/rhcl-1/coredns-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS ACL BypassCVE-2026-26017 · GHSA-C9V3-4PV7-87PRبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Connectivity Link 1/rhcl-1/coredns-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS gRPC/HTTPS/HTTP3 servers lack resource limits, enabling DoS via unbounded connections and oversized messagesCVE-2025-68151 · GHSA-527X-5WRF-22M2بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat OpenShift Container Platform 4/openshift4/ose-coredns-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CoreDNS: DNS Cache Pinning via etcd Lease ID ConfusionCVE-2025-58063 · GHSA-93MF-426M-G6X9بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS Vulnerable to DoQ Memory Exhaustion via Stream AmplificationCVE-2025-47950 · GHSA-CVX7-X8PJ-X2GWبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/coredns |
Go |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS Cache Poisoning via a birthday attackCVE-2023-30464 · GHSA-H92Q-FGPP-QHRQبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/coredns |
Go |
متوسط
|
اصلاح گزارش شده |
|
| CoreDNS vulnerable to TuDoor AttacksCVE-2023-28452 · GHSA-HFMW-7G3M-GJ6Qبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/coredns |
Go |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS may return invalid cache entriesCVE-2024-0874 · GHSA-M9W6-WP3H-VQ8Gبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| coreDNS vulnerable to Improper Restriction of Communication Channel to Intended EndpointsCVE-2022-2835 · GHSA-CH7V-37XG-75PH |
github.com/coredns/coredns |
Go |
متوسط
|
اصلاح اعلام نشده |
|
| Improper random number generation in github.com/coredns/corednsGHSA-GV9J-4W24-Q7VX · GO-2022-0368بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/coredns |
Go |
متوسط
|
اصلاح گزارش شده |
|
| coreDNS vulnerable to Improper Restriction of Communication Channel to Intended EndpointsCVE-2022-2837 · GHSA-H828-V5PV-33QX |
github.com/coredns/coredns |
Go |
متوسط
|
اصلاح اعلام نشده |
|
