CVE-2019-3871 in Authoritative Serverinformación

Resumen

por VulDB • 2026-05-17

Se ha encontrado una vulnerabilidad en PowerDNS Authoritative Server anterior a la versión 4.0.7 y anterior a la versión 4.1.7. Una validación insuficiente de los datos procedentes del usuario al construir una solicitud HTTP a partir de una consulta DNS en el conector HTTP del backend remoto, permite que un usuario remoto cause una denegación de servicio al hacer que el servidor se conecte a un extremo no válido, o posiblemente una divulgación de información al hacer que el servidor se conecte a un extremo interno y extraer de alguna manera información significativa sobre la respuesta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Red Hat, Inc.

Reservar

2019-01-03

Moderación

aceptado

Artículo

VDB-132106

CPE

listo

EPSS

0.12632

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!