CVE-2019-3871 in Authoritative Server
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một lỗ hổng trong PowerDNS Authoritative Server trước phiên bản 4.0.7 và trước phiên bản 4.1.7. Việc xác thực dữ liệu nhận được từ người dùng khi xây dựng yêu cầu HTTP dựa trên truy vấn DNS trong thành phần HTTP Connector của Remote backend không đủ chặt chẽ, cho phép một kẻ tấn công từ xa gây ra tình trạng mất khả năng phục vụ (denial of service) bằng cách buộc máy chủ kết nối đến một điểm cuối không hợp lệ, hoặc có thể dẫn đến rò rỉ thông tin nếu kẻ tấn công khiến máy chủ kết nối đến một điểm cuối nội bộ và theo cách nào đó trích xuất được các thông tin hữu ích từ phản hồi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.