knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC 힙 오버플로 → RCE PoC Knot Resolver의 DNS-over-QUICDoQ 수신 경로에서 원격으로 트리거 가능한 힙 버퍼 오버플로를 이용해 knot-resolver 서비스 사용자 권한으로 원격 코드 실행을 달성하는 개념 증명PoC입니다. 구성 요소: kresd DoQ 리스너daemon/quicconn.c 영향 버전: Knot Resolver 6.3.06.3.0-cznic.1bookworm에서 검증 수정 버전: Knot Resolver...