CVE-2019-3871 in Authoritative Server
Sumário
de VulDB • 03/07/2026
Foi encontrada uma vulnerabilidade no PowerDNS Authoritative Server anterior à versão 4.0.7 e anterior à versão 4.1.7. Uma validação insuficiente dos dados provenientes do usuário ao construir uma requisição HTTP a partir de uma consulta DNS no Conector HTTP do backend remoto permite que um usuário remoto cause negação de serviço (DoS) fazendo o servidor conectar-se a um endpoint inválido, ou possivelmente causar vazamento de informações ao fazer o servidor conectar-se a um endpoint interno e extrair de alguma forma informações significativas sobre a resposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.