Kaiwen Shen

يقوم NLnet Labs Unbound بتقييد تتبع مؤشرات الضغط لكل عملية اسم نطاق فردية، ولكنه يفتقر إلى ميزانية عمل إجمالية لفك ضغط البيانات الواردة. يمكن لمهاجم لديه صلاحية الوصول إلى الاستعلامات المتكررة والتحكم في سلطة مفوضة إرسال ردود مصممة خصيصًا تحتوي على العديد من مؤشرات الضغط المتسلسلة. يؤدي ذلك إلى استهلاك عالٍ لوحدة المعالجة المركزية أثناء تتبع هذه المؤشرات، مما يتسبب في تدهور الأداء العام للنظام.

The issue allows for HTTP Request Smuggling, which can be exploited.

The issue is related to weak cipher suites being enabled by default. This could potentially lead to security risks.

The issue allows for HTTP request smuggling, which can be exploited. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.