CVE-2021-20237

Versões do ZeroMQ anteriores à 4.3.3

Foi encontrada uma falha de consumo descontrolado de recursos, também conhecida como vazamento de memória, no arquivo src/xpub.cpp do ZeroMQ. Essa vulnerabilidade permite que um invasor remoto não autenticado envie mensagens PUB maliciosas que consomem memória excessiva se a autenticação CURVE/ZAP estiver desativada no servidor, causando uma negação de serviço. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.

Para versões anteriores à 4.3.3, atualize para a versão 4.3.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere desativar a autenticação CURVE/ZAP ou restringir o acesso ao servidor para minimizar o risco de exploração.