Multiple vulnerabilities in CoreDNS enable a remote, anonymous attacker to conduct a denial-of-service attack. The CVSS base score is 7.5 (High), and affected versions are all releases prior to 1.14.5. A fix is available in CoreDNS version 1.14.5.
[WID-SEC-2026-2271] CoreDNS: Mehrere Schwachstellen ermöglichen Denial of Service CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 09.07.2026 Stand 10.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung CoreDNS ist ein DNS server. Produkte 09.07.2026 Open Source CoreDNS <1.14.5 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um einen Denial of Service Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben