CVE-2020-24696 in Authoritative
要約
〜によって VulDB • 2026年08月03日
PowerDNS Authoritative 4.3.0以前において、--enable-experimental-gss-tsigオプションが使用されている場合に問題が発見されました。リモートからの認証不要な攻撃者は、GSS-TSIG署名を付与した不正なクエリを送信することでrace conditionを引き起こし、クラッシュや場合によっては任意のコード実行（arbitrary code execution）を誘発することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.