CoreDNS is a DNS server that chains plugins. Prior to version 1.14.0, multiple CoreDNS server implementations (gRPC, HTTPS, and HTTP/3) lack critical resource-limiting controls. An unauthenticated remote attacker can exhaust memory and degrade or crash the server by opening many concurrent connections, streams, or sending oversized request bodies. The issue is similar in nature to CVE-2025-47950 (QUIC DoS) but affects additional server types that do not enforce connection limits, stream limits, or message size constraints. Version 1.14.0 contains a patch.
CoreDNS versions before 1.14.0 lack resource-limiting controls in gRPC, HTTPS, and HTTP/3 implementations, allowing unauthenticated attackers to exhaust memory and crash the server through excessive concurrent connections or oversized requests. Organizations must upgrade to version 1.14.0 or later to mitigate denial-of-service vulnerabilities.
تفتقر خوادم CoreDNS متعددة التطبيقات (gRPC و HTTPS و HTTP/3) إلى عناصر تحكم حاسمة في تحديد الموارد قبل الإصدار 1.14.0. يمكن للمهاجمين غير المصرح لهم فتح اتصالات متزامنة عديدة أو إرسال أجسام طلبات كبيرة الحجم لاستنزاف الذاكرة وتعطيل الخدمة. يتم حل هذه المشكلة في الإصدار 1.14.0 من خلال فرض حدود الاتصال والتدفق وحجم الرسالة.
إصدارات CoreDNS السابقة للإصدار 1.14.0 تفتقر إلى عناصر تحكم تحديد الموارد في تطبيقات gRPC و HTTPS و HTTP/3، مما يسمح للمهاجمين غير المصرح لهم باستنزاف الذاكرة وتعطيل الخادم من خلال اتصالات متزامنة مفرطة أو طلبات كبيرة الحجم. يجب على المؤسسات الترقية إلى الإصدار 1.14.0 أو أحدث للتخفيف من ثغرات رفض الخدمة.
Immediately upgrade CoreDNS to version 1.14.0 or later. Implement network-level rate limiting and connection limits on DNS servers. Deploy DDoS mitigation solutions and monitor for unusual connection patterns. Configure firewall rules to restrict DNS query rates and implement request size validation.
قم بترقية CoreDNS فوراً إلى الإصدار 1.14.0 أو أحدث. طبق تحديد معدل على مستوى الشبكة وحدود الاتصال على خوادم DNS. نشر حلول التخفيف من هجمات DDoS ومراقبة الأنماط غير العادية للاتصال. قم بتكوين قواعد جدار الحماية لتقييد معدلات استعلامات DNS وتطبيق التحقق من حجم الطلب.