一、 漏洞 CVE-2025-30187 基础信息
漏洞信息
                                        # PowerDNS DNSdist DoH拒绝服务漏洞

## 概述

在特定情况下，DNSdist 若配置为使用 nghttp2 库处理传入的 DNS over HTTPS (DoH) 查询时，存在一个拒绝服务（DoS）漏洞。

## 影响版本

未明确指出具体受影响版本，但问题与 nghttp2 库在处理 DoH 请求时的行为有关。

## 细节

当 DNSdist 采用 nghttp2 库处理 DoH 查询时，攻击者可通过构造特定的 DoH 请求，触发无限制的 I/O 读取循环。

## 影响

该漏洞可导致 CPU 资源被异常消耗，进而引发服务不可用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Denial of service via crafted DoH exchange in PowerDNS DNSdist
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In some circumstances, when DNSdist is configured to use the nghttp2 library to process incoming DNS over HTTPS queries, an attacker might be able to cause a denial of service by crafting a DoH exchange that triggers an unbounded I/O read loop, causing an unexpected consumption of CPU resources.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
不可达退出条件的循环(无限循环)
来源：美国国家漏洞数据库 NVD
漏洞标题
DNSdist 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DNSdist是DNSdist开源的一款高度感知 DNS、DoS 和滥用的负载均衡器。 DNSdist存在安全漏洞，该漏洞源于使用nghttp2库处理DNS over HTTPS查询时可能触发无限I/O读取循环，可能导致CPU资源过度消耗和拒绝服务攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-30187 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-30187 的情报信息
四、漏洞 CVE-2025-30187 的评论

暂无评论

发表评论