knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC 堆溢出 → RCE PoC 针对 Knot Resolver 的 DNS-over-QUIC DoQ 接收路径中可远程触发的堆缓冲区溢出的概念验证，该漏洞可以以 knot-resolver 服务用户身份实现远程代码执行。 组件： kresd DoQ 监听器（daemon/quicconn.c） 影响版本： Knot Resolver 6.3.0（已在 6.3.0-cznic.1bookworm 上验证） 修复版本： Knot Resolver 6.4.1（2026-07-22 发布） 漏洞类型：...