Powerdns · Powerdns Authoritative · CVE-2020-24698
**Nome do software vulnerável e versões afetadas**
Versões do PowerDNS Authoritative anteriores à 4.3.0
**Descrição**
Um invasor remoto e não autenticado pode causar uma liberação dupla de memória, levando a uma falha no sistema ou, possivelmente, à execução de código arbitrário, enviando consultas maliciosas com uma assinatura GSS-TSIG quando a opção --enable-experimental-gss-tsig é utilizada.
**Recomendações**
Para versões do PowerDNS Authoritative anteriores à 4.3.0, considere desativar a opção --enable-experimental-gss-tsig como uma solução temporária para minimizar o risco de exploração.