Octorpki · Octorpki · CVE-2021-3912
**Nome do software vulnerável e versões afetadas**
OctoRPKI (versões afetadas não especificadas)
**Descrição**
A vulnerabilidade permite que um invasor crie um repositório capaz de esgotar a memória do OctoRPKI e causar sua falha. Isso é possível porque o OctoRPKI tenta carregar todo o conteúdo de um repositório na memória e, no caso de uma “GZIP bomb”, o descompacta na memória. A função `HTTPFetcher.GetXML` lê uma resposta de tamanho ilimitado na memória, permitindo o esgotamento de recursos.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.