漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Out-of-bounds read in service discovery
Vulnerability Description
A rogue backend can send a crafted SVCB response to a Discovery of Designated Resolvers request, when requested via either the autoUpgrade (Lua) option to newServer or auto_upgrade (YAML) settings. DDR upgrade is not enabled by default.
CVSS Information
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
Vulnerability Type
N/A
Vulnerability Title
PowerDNS DNSdist 缓冲区错误漏洞
Vulnerability Description
PowerDNS DNSdist是PowerDNS公司的一个提供DNS流量负载均衡与安全防护能力的代理软件。 PowerDNS DNSdist存在缓冲区错误漏洞，该漏洞源于恶意后端可以通过autoUpgrade选项或auto_upgrade设置，向指定解析器发现请求发送特制的SVCB响应。
CVSS Information
N/A
Vulnerability Type
N/A