一、 漏洞 CVE-2023-3766 基础信息
漏洞标题
服务器Panic时切片分割结果无效
来源：AIGC 神龙大模型
漏洞描述信息
无效切片分割结果导致服务器恐慌
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Invalid Slice Split Results in Server Panic
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was discovered in the odoh-rs rust crate that stems from faulty logic during the parsing of encrypted queries. This issue specifically occurs when processing encrypted query data received from remote clients and enables an attacker with knowledge of this vulnerability to craft and send specially designed encrypted queries to targeted ODOH servers running with odoh-rs. Upon successful exploitation, the server will crash abruptly, disrupting its normal operation and rendering the service temporarily unavailable.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
漏洞标题
odoh-rs 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
odoh-rs是Cloudflare开源的一个在 Rust 中实现 RFC 9230 Oblivious DNS over HTTPS 协议的库。 odoh-rs rust crate 1.0.2之前版本存在安全漏洞，该漏洞源于解析加密查询期间存在错误逻辑，攻击者利用该漏洞通过发送特制的加密查询到服务器导致其崩溃。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3766 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-3766 的情报信息