CVE-2021-43173

NLnet Labs Routinator-in 0.10.2 versiyasından əvvəlki versiyalarında, bir RRDP repozitoriyası cavab verməmək, lakin bağlantını aktiv saxlamaq üçün baytları yavaş-yavaş ötürməklə validasiya prosesini əhəmiyyətli dərəcədə gecikdirə bilər. Bu, validasiyanı effektiv şəkildə dayandırmaq üçün istifadə edilə bilər. Routinator-da RRDP bağlantıları üçün konfiqurasiya olunan vaxt limitinin (time-out) olması ilə yanaşı, bu limit bütün sorğuya deyil, yalnız fərdi oxuma və ya yazma əməliyyatlarına tətbiq edilmişdir. Beləliklə, əgər RRDP repozitoriyası həmin vaxt limiti bitməmişdən əvvəl az miqdarda məlumat göndərərsə, sorğunun tamamlanması üçün lazım olan vaxtı davamlı olaraq uzada bilər. Validasiya yalnız RRDP repozitoriyasının yenilənməsi başa çatdıqdan sonra davam etdiyi üçün, bu gecikmə validasiyanın dayanmasına səbəb olacaqdır ki, bu da Routinator-un köhnə məlumat dəstini təqdim etməsinə və ya startdan dərhal sonrakı ilkin validasiya prosesindədirsə, heç bir məlumatı təqdim etməməsinə gətirib çıxaracaqdır.