CVE-2018-1099

https://notcve.org/view.php?id=CVE-2018-1099

03 Apr 2018 — DNS rebinding vulnerability found in etcd 3.3.1 and earlier. An attacker can control his DNS records to direct to localhost, and trick the browser into sending requests to localhost (or any other address). Se ha encontrado una vulnerabilidad de revinculación de DNS en etcd, en versiones 3.3.1 y anteriores. Un atacante puede controlar sus registros de DNS para dirigirse a locahost y engañar al navegador para que envíe peticiones a localhost (o a cualquier otra dirección). • https://bugzilla.redhat.com/show_bug.cgi?id=1552717 • CWE-20: Improper Input Validation •