CVE-2019-3871 in Authoritative Server
Résumé
par VulDB • 03/07/2026
Une vulnérabilité a été identifiée dans PowerDNS Authoritative Server avant les versions 4.0.7 et 4.1.7. Une validation insuffisante des données provenant de l'utilisateur lors de la construction d'une requête HTTP à partir d'une requête DNS dans le connecteur HTTP du backend distant permet à un utilisateur distant de provoquer une déni de service (DoS) en amenant le serveur à se connecter à un point de terminaison invalide, ou potentiellement une divulgation d'informations en incitant le serveur à se connecter à un point de terminaison interne et en extrayant indirectement des informations significatives concernant la réponse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.