CVE:CVE-2023-3766
CNNVD:CNNVD-202308-204
odoh-rs是Cloudflare开源的一个在 Rust 中实现 RFC 9230 Oblivious DNS over HTTPS 协议的库。
odoh-rs rust crate 1.0.2之前版本存在安全漏洞，该漏洞源于解析加密查询期间存在错误逻辑，攻击者利用该漏洞通过发送特制的加密查询到服务器导致其崩溃。
solution:Upgrade cloudflare odoh-rs to a higher version than 1.0.2,and avoid the version (,1.0.2)