]> git.ipfire.org Git - thirdparty/pdns.git/commit
rec: Prevent updating the status of all cached records for a name
authorRemi Gacogne <remi.gacogne@powerdns.com>
Tue, 22 Sep 2020 14:48:11 +0000 (16:48 +0200)
committerOtto Moerbeek <otto.moerbeek@open-xchange.com>
Mon, 12 Oct 2020 08:17:15 +0000 (10:17 +0200)
commitae33c53e68a32189e0a2fd3df24821d3edce4503
tree3063d8836dd6c78d35d2164106c5a72a18afdcdd
parente7cbdabd8e7a1f3b65dea7e97150769b3fb94589
rec: Prevent updating the status of all cached records for a name

Before that fix, it was possible to make the recursor update the
DNSSEC status of all cached records for a given name using an ANY
query.
This real issue is that we should retrieve the needed RRSIGs and
authority records for all cached records when processing an ANY
query, but this fix prevents the cache pollution which is the worst
part of the issue.
pdns/syncres.cc