发布日期: 2025-10-08
版本号: v1.13.1

本次更新将 CoreDNS 的 Go 版本升级至 1.25.2，并将 golang.org/x/net 更新至 v0.45.0 以修复多个高危漏洞；同时通过避免循环中的字符串拼接提升了核心性能，并强化了 sign 插件，使其在处理 dbfile 时能拒绝无效的 UTF-8 标记。

更新内容 （中文）

本版本更新 CoreDNS 至 Go 1.25.2 及 golang.org/x/net 至 v0.45.0，以解决多个高危 CVE 漏洞。同时通过避免循环中的字符串拼接优化核心性能，并通过在 sign 插件中拒绝 dbfile 中的无效 UTF-8 标记增强安全性。

特别致谢

Catena cyber
Ville Vesilehto
Yong Tang

重要变更

  • 核心：避免循环中的字符串拼接（https://github.com/coredns/coredns/pull/7572）
  • 核心：更新至 golang 1.25.2 及 golang.org/x/net v0.45.0 修复 CVE 漏洞（https://github.com/coredns/coredns/pull/7598）
  • sign 插件：拒绝无效的 UTF-8 dbfile 标记（https://github.com/coredns/coredns/pull/7589）

更新内容 （原始）

This release updates CoreDNS to Go 1.25.2 and golang.org/x/net v0.45.0 to address multiple high-severity CVEs. It also improves core performance by avoiding string concatenation in loops, and hardens the sign plugin by rejecting invalid UTF-8 tokens in dbfile.

Brought to You By

Catena cyber Ville Vesilehto Yong Tang

Noteworthy Changes

下载链接