CVE-2019-3871 in Authoritative ServerИнформация

Сводка

по VulDB • 03.07.2026

В PowerDNS Authoritative Server до версий 4.0.7 и 4.1.7 обнаружена уязвимость. Недостаточная проверка данных, поступающих от пользователя при формировании HTTP-запроса на основе DNS-запроса в компоненте HTTP Connector удаленного бэкенда (Remote backend), позволяет злоумышленнику с доступом по сети вызвать отказ в обслуживании путем принуждения сервера к подключению к недействительной конечной точке, а также потенциально получить утечку информации, заставив сервер подключиться к внутренней конечной точке и каким-либо образом извлечь значимые сведения об ответе.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Red Hat, Inc.

Резервировать

03.01.2019

Модерация

принято

Вход

VDB-132106

EPSS

0.12632

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!