Improper random number generation in github.com/coredns/coredns

中GHSA-gv9j-4w24-q7vx · GO-2022-0368 · 01/03/2022 公開 · 10/09/2026 更新

要点

GHSA-gv9j-4w24-q7vx は github.com/coredns/coredns に影響する深刻度「中」の脆弱性です。
対処：1.6.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/coredns/coredns Go	`< 1.6.6`	`1.6.6`

概要

Impact

CoreDNS before 1.6.6 (using go DNS package < 1.1.25) improperly generates random numbers because math/rand is used. The TXID becomes predictable, leading to response forgeries.

Patches

The problem has been fixed in 1.6.6+.

References

CVE-2019-19794

For more information

Please consult our security guide for more information regarding our security process.

参考情報

coredns/coredns security advisory · WEB
github.com/coredns/coredns · PACKAGE

github.com/coredns/coredns のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

github.com/coredns/coredns

< 1.6.6

1.6.6

概要

Impact

CoreDNS before 1.6.6 (using go DNS package < 1.1.25) improperly generates random numbers because math/rand is used. The TXID becomes predictable, leading to response forgeries.

Patches

The problem has been fixed in 1.6.6+.

References

CVE-2019-19794

For more information

Please consult our security guide for more information regarding our security process.

github.com/coredns/coredns のその他の脆弱性

すべて見る →