PT-2026-52383 · Powerdns+5 · Dnsdist+1
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um invasor pode enviar consultas DNS sobre HTTP/3 manipuladas para disparar uma exceção que impede que um buffer seja liberado imediatamente. Embora o buffer seja eventualmente liberado ao final da conexão QUIC, certas configurações podem permitir a abertura de fluxos DoH3 simultâneos suficientes para causar uma condição de falta de memória, resultando em uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dnsdist
Pdns