CVE-2021-43173

NLnet Labs Routinator'ın 0.10.2 öncesindeki sürümlerinde, bir RRDP deposu yanıt vermeyip bağlantıyı canlı tutmak için baytları yavaşça göndererek bir doğrulama işleminin önemli ölçüde geciktirilmesine neden olabilir. Bu durum, doğrulamayı etkili bir şekilde durdurmak için kullanılabilir. Routinator, RRDP bağlantıları için yapılandırılabilir bir zaman aşımı değerine sahip olsa da, bu zaman aşımı tüm istek yerine yalnızca bireysel okuma veya yazma işlemlerine uygulanmaktaydı. Bu nedenle, bir RRDP deposu söz konusu zaman aşımı dolmadan önce az miktarda veri gönderirse, isteğin tamamlanması için gereken süreyi sürekli olarak uzatabilir. Doğrulama işlemi ancak bir RRDP deposunun güncellemesi sona erdiğinde devam edeceğinden, bu gecikme doğrulamanın durmasına yol açarak Routinator'ın eski veri setini sunmaya devam etmesine veya başlatma sonrası ilk doğrulama çalışmasındaysa hiçbir veri sunamamasına neden olur.