CVE-2019-3871 in Authoritative Serverजानकारी

सारांश

द्वारा VulDB • 03/07/2026

PowerDNS Authoritative Server 4.0.7 से पहले और 4.1.7 से पहले में एक कमजोरी पाई गई है। Remote backend के HTTP Connector में DNS क्वेरी से HTTP अनुरोध बनाते समय उपयोगकर्ता द्वारा आने वाले डेटा की अपर्याप्त सत्यापन, जो एक दूरस्थ उपयोगकर्ता को सर्वर को अमान्य एंडपॉइंट से जुड़कर सेवा निषेध (denial of service) का कारण बनाने या संभवतः जानकारी के खुलासे (information disclosure) की अनुमति देती है, जिसमें सर्वर को आंतरिक एंडपॉइंट से जोड़ा जाता है और प्रतिक्रिया के बारे में अर्थपूर्ण जानकारी कुछ भी तरीके से निकाली जाती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

Red Hat, Inc.

आरक्षित करना

03/01/2019

प्रविष्टि

VDB-132106

EPSS

0.12632

गतिविधियाँ

बहुत कम

क्षेत्र

Finance, Telecommunication, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!