CVE-2025-30187
CVE-2025-30187 · Denial of service via crafted DoH exchange in PowerDNS DNSdist
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In some circumstances, when DNSdist is configured to use the nghttp2 library to process incoming DNS over HTTPS queries, an attacker might be able to cause a denial of service by crafting a DoH exchange that triggers an unbounded I/O read loop, causing an unexpected consumption of CPU resources.
CVSS 3.7 · Низкий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
dnsdist
- Версии
- ≥ 1.9.0, < 1.9.11: Затронуто (semver)
- ≥ 2.0.0, < 2.0.1: Затронуто (semver)
Обновитесь до 1.9.11; Обновитесь до 2.0.1
dnsdist Debian:13
- Версии
- 1.9.10-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.10-1+deb13u1
Обновитесь до 1.9.10-1+deb13u1
dnsdist Debian:14
- Версии
- 1.9.10-1
- 2.0.0-1
- 2.0.0-2
- 2.0.0-3
- 2.0.0-4
- 2.0.0-5
- 2.0.0-6
- 2.0.0~rc1-1
- 2.0.0~rc1-2
- 2.0.0~rc2-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.1-1
Обновитесь до 2.0.1-1
dnsdist Ubuntu:25.10
- Версии
- 1.9.8-1
- 1.9.10-1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.10-1ubuntu0.1
Обновитесь до 1.9.10-1ubuntu0.1