CVE-2023-50868

总结

DNS 协议中的最近封闭者证明（Closest Encloser Proof）方面（在跳过 RFC 9276 指南时，依据 RFC 5155）允许远程攻击者通过随机子域攻击中的 DNSSEC 响应造成拒绝服务（SHA-1 计算导致的 CPU 消耗），即所谓的“NSEC3”问题。RFC 5155 规范暗示，在某些情况下，算法必须执行数千次哈希函数迭代。

• NSEC3-Encloser-Attack研究

  该项目使用自定义 NSEC3 参数生成 DNS 区域文件（zonefile），以复现和评估 CVE-2023-50868 中描述的攻击。