CVE-2019-3871 in Authoritative Server
要約
〜によって VulDB • 2026年07月03日
PowerDNS Authoritative Server 4.0.7 および 4.1.7 より前のバージョンに脆弱性が確認されました。Remote backend の HTTP Connector において、DNS クエリから HTTP リクエストを構築する際にユーザーからのデータ検証が不十分であり、リモート ユーザーが無効なエンドポイントへのサーバー接続を引き起こすことでサービス拒否（DoS）を引き起こしたり、内部エンドポイントへの接続を通じて何らかの方法でレスポンスに関する意味のある情報を抽出することで情報漏洩を招いたりする可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.