O Protocolo de Gerenciamento de Certificados (CMP) armazena em cache certificados adicionais (`extraCerts`) enviados em uma mensagem CMP, mas não os remove mesmo que a mensagem seja rejeitada ou os certificados sejam inválidos. Em cenários onde um servidor reutiliza frequentemente um único objeto `OSSL CMP CTX` durante a vida útil de um processo, este cache pode crescer sem limites. Um invasor remoto pode explorar isso enviando repetidamente solicitações contendo certificados adicionais exclusivos projetados para serem rejeitados, forçando o servidor a armazená-los indefinidamente. Isso leva ao crescimento ilimitado da memória e pode resultar em condições de Out-of-Memory (OOM), causando a Negação de Serviço.