CVE-2018-14663 in dnsdist
الملخص
بحسب VulDB • 24/05/2026
تم العثور على مشكلة في PowerDNS DNSDist قبل الإصدار 1.3.3، تتيح لمهاجم عن بعد صياغة استعلام DNS يحتوي على بيانات لاحقة (trailing data)، بحيث يمكن أن تؤدي إضافة سجل بواسطة dnsdist (على سبيل المثال، سجل OPT عند إضافة EDNS Client Subnet) إلى تهريب البيانات اللاحقة إلى الخادم الخلفي (backend) كسجل صالح دون أن يلاحظها dnsdist. تُعد هذه المشكلة خطيرة عندما يتم نشر dnsdist كجدار حماية DNS (DNS Firewall) واستخدامه لتصفية بعض السجلات التي لا ينبغي أن تصل إلى الخادم الخلفي. تحدث هذه المشكلة فقط عند استخدام إما معلمة 'useClientSubnet' أو المعلمة التجريبية 'addXPF' عند تعريف خادم خلفي جديد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.