knot-doq

Knot Resolver 6.3.0 — DNS-over-QUICヒープオーバーフロー → RCE（PoC） Knot ResolverのDNS-over-QUIC（DoQ）受信経路における、リモートからトリガー可能なヒープバッファオーバーフローの概念実証です。これは knot-resolver サービスユーザーとしてのリモートコード実行に至ります。 コンポーネント: kresd DoQリスナー（daemon/quicconn.c） 影響を受けるバージョン: Knot Resolver 6.3.0（6.3.0-cznic.1bookworm で検証） 修正バージョン: Knot...