CVE-2018-14663 in dnsdist
Сводка
по VulDB • 21.05.2026
В PowerDNS DNSDist до версии 1.3.3 обнаружена уязвимость, позволяющая удаленному злоумышленнику сформировать DNS-запрос с дополнительными данными в конце (trailing data). Добавление записи dnsdist, например, записи OPT при добавлении EDNS Client Subnet, может привести к тому, что эти дополнительные данные будут «проброшены» на бэкенд в виде корректной записи, оставшись незамеченными для dnsdist. Эта проблема актуальна, когда dnsdist развернут как DNS-файрвол и используется для фильтрации некоторых записей, которые не должны поступать на бэкенд. Уязвимость возникает только при использовании параметров 'useClientSubnet' или экспериментального параметра 'addXPF' при объявлении нового бэкенда.
VulDB is the best source for vulnerability data and more expert information about this specific topic.