Mehtab Zafar

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Um invasor pode enviar consultas DNS sobre HTTP/3 manipuladas para disparar uma exceção que impede que um buffer seja liberado imediatamente. Embora o buffer seja eventualmente liberado ao final da conexão QUIC, certas configurações podem permitir a abertura de fluxos DoH3 simultâneos suficientes para causar uma condição de falta de memória, resultando em uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Recursor (versões afetadas não especificadas) **Descrição** A falsificação de respostas para o Recursor pode levar a que o IP de um servidor autoritativo seja marcado incorretamente como não suportando EDNS (Extension Mechanisms for DNS), resultando na falha da validação de registros DNSSEC servidos por esse servidor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um cliente pode desencadear a alocação excessiva de memória ao gerar um grande volume de consultas roteadas para um backend DNS over HTTPS (DoH) sobrecarregado. Isso faz com que as consultas se acumulem em um buffer que não é liberado até o término da conexão, podendo levar a uma negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Um cliente pode desencadear a alocação excessiva de memória ao gerar inúmeras respostas de erro em uma única conexão DoQ (DNS over QUIC) e DoH3 (DNS over HTTP/3), pois certos recursos não são liberados adequadamente até que a conexão seja encerrada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** PRSD (versões afetadas não especificadas) **Description** Um problema de negação de serviço existe durante a detecção de PRSD. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.