Openstack · Openstack Neutron · CVE-2021-40797
**Nome do software vulnerável e versões afetadas**
Versões do OpenStack Neutron anteriores à 16.4.1
Versões do OpenStack Neutron 17.x anteriores à 17.2.1
Versões do OpenStack Neutron 18.x anteriores à 18.1.1
**Descrição**
Uma falha no middleware de rotas permite que um usuário autenticado cause degradação no desempenho da API ou negação de serviço ao fazer solicitações de API envolvendo controladores inexistentes, resultando no consumo crescente de memória pelo worker da API.
**Recomendações**
Para versões do OpenStack Neutron anteriores à 16.4.1, atualize para a versão 16.4.1 ou posterior.
Para versões do OpenStack Neutron 17.x anteriores à 17.2.1, atualize para a versão 17.2.1 ou posterior.
Para versões do OpenStack Neutron 18.x anteriores à 18.1.1, atualize para a versão 18.1.1 ou posterior.