CVE:CVE-2019-19794
CNNVD:CNNVD-201912-691
miekg Go DNS package是一款DNS服务器软件包。
miekg Go DNS package 1.1.25之前版本（用在CoreDNS 1.6.6之前版本和其他产品）中存在安全漏洞，该漏洞源于程序没有正确生成随机数。攻击者可利用该漏洞伪造响应。
solution:Upgrade miekg-dns_project miekg-dns to a higher version than 1.1.25,and avoid the version (,1.1.25)