Miekg-dns Project

Miekg-dns

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2019-19794

Exploit
  • EPSS 0.3%
  • Veröffentlicht 13.12.2019 22:15:11
  • Zuletzt bearbeitet 21.11.2024 04:35:24

The miekg Go DNS package before 1.1.25, as used in CoreDNS before 1.6.6 and other products, improperly generates random numbers because math/rand is used. The TXID becomes predictable, leading to response forgeries.