CVE-2018-14663 in dnsdist
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no PowerDNS DNSDist anterior à versão 1.3.3 que permite a um atacante remoto elaborar uma consulta DNS com dados de preenchimento (trailing data), de modo que a adição de um registro pelo dnsdist, por exemplo, um registro OPT ao adicionar o EDNS Client Subnet, pode resultar no envio dos dados de preenchimento ao backend como um registro válido, sem que sejam visíveis ao dnsdist. Isso representa um risco quando o dnsdist é implantado como um Firewall DNS e utilizado para filtrar alguns registros que não devem ser recebidos pelo backend. Esta vulnerabilidade ocorre apenas quando os parâmetros 'useClientSubnet' ou o experimental 'addXPF' são utilizados ao declarar um novo backend.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.