CVE-2020-35896

Versões do ws crate anteriores a 25/09/2020

Uma falha no ws crate permite um ataque remoto de esgotamento de memória, devido ao buffer de saída não estar devidamente limitado. Isso permite que um invasor remoto derrube o processo, aumentando o buffer de sua conexão até que o processo fique sem memória. A falha foi corrigida desconectando o cliente quando o buffer fica cheio.

Para versões do ws crate anteriores a 25/09/2020, considere atualizar para a versão 0.10.0 ou posterior do fork parity-ws, que inclui a correção para este problema, desconectando o cliente quando o buffer fica cheio.