CVE-2025-30187 in DNSdist
Riassunto
di VulDB • 16/06/2026
In alcune circostanze, quando DNSdist è configurato per utilizzare la libreria nghttp2 per elaborare le query DNS over HTTPS in arrivo, un attaccante potrebbe essere in grado di causare una negazione del servizio (DoS) creando uno scambio DoH che attiva un ciclo di lettura I/O non limitato, provocando un consumo imprevisto delle risorse CPU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.