Podatności DNS resolver

Podatność w walidacji DNSSEC umożliwia pominięcie weryfikacji podpisu dla dowodów rozwinięcia symboli wieloznacznych (NSEC/NSEC3), gdy odpowiedź zawiera rekord CNAME lub DNAME.

Podatność w parsowaniu nieprawidłowych rekordów SVCB lub HTTPS RR może spowodować panic, gdy rozmiar wartości parametru przepełnia bufor wiadomości.

Złośliwy backend może wysłać spreparowaną odpowiedź UDP z identyfikatorem zapytania różniącym się o jeden od maksymalnej skonfigurowanej wartości, wywołując zapis poza granicami bufora. Prowadzi to do odmowy usługi.