CVE-2026-32936

Rok

2026

Opublikowano

5 maj 2026

Urządzenia, których dotyczy

Wynik CVSS

N/D

Czym jest CVE-2026-32936?

CoreDNS to serwer DNS, który łączy wtyczki. W wersjach wcześniejszych niż 1.14.3 ścieżka GET DNS-over-HTTPS (DoH) akceptuje zbyt duże wartości parametrów zapytania dns= i wykonuje analizowanie zapytań URL, dekodowanie Base64 i rozpakowywanie wiadomości DNS przed odrzuceniem żądania. W przeciwieństwie do ścieżki POST, która stosuje ograniczony odczyt przez http.MaxBytesReader ograniczony do 65536 bajtów, ścieżka GET nie podlega sprawdzaniu równoważnego rozmiaru przed kosztownym przetwarzaniem. Zdalny, nieuwierzytelniony atakujący może wielokrotnie wysyłać zbyt duże żądania DoH GET, aby wymusić wysokie użycie procesora, duże przejściowe alokacje pamięci i zwiększoną liczbę śmieci

FAQ

Jak poważna jest CVE-2026-32936?

CVE-2026-32936 ma wynik CVSS N/D/10, oceniony jako Nieznany. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.

Co oznacza wynik CVSS dla CVE-2026-32936?

CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-32936 uzyskuje N/D/10 (Nieznany). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.

Które urządzenia są dotknięte przez CVE-2026-32936?

Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-32936 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.

Jak naprawić lub złagodzić CVE-2026-32936?

Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.