CKB (versões afetadas não especificadas)

Uma falha permite que um invasor crie uma mensagem com tamanho compactado inferior ao limite do pacote, mas com um comprimento descompactado muito grande, como 1 GB. Isso pode fazer com que um nó consuma uma quantidade significativa de memória ao processar mensagens de rede. Em sistemas com menos de 1 GB de memória, o processo pode ser encerrado diretamente devido a um erro de falta de memória.

Para resolver o problema, o nó deve verificar o tamanho descompactado antes de alocar memória para a mensagem. Como solução temporária, considere implementar verificações de alocação de memória para evitar o uso excessivo de memória até que um patch esteja disponível.