يقوم بروتوكول إدارة الشهادات (CMP) بتخزين الشهادات الإضافية (`extraCerts`) المرسلة في رسالة CMP مؤقتًا، لكنه يفشل في إزالتها حتى في حالة رفض الرسالة أو عدم صحة الشهادات. في الحالات التي يعيد فيها الخادم استخدام كائن `OSSL CMP CTX` واحد بشكل متكرر طوال مدة العملية، يمكن أن يتضخم هذا التخزين المؤقت بلا حدود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلبات متكررة تحتوي على شهادات إضافية فريدة مصممة ليتم رفضها، مما يجبر الخادم على تخزينها إلى أجل غير مسمى. يؤدي هذا إلى تضخم الذاكرة بلا حدود وقد ينتج عنه حالات نفاد الذاكرة (OOM)، مما يتسبب في حدوث رفض الخدمة.