CVE-2022-35922

Rust-WebSocket, Rust ile yazılmış bir WebSocket (RFC6455) kütüphanesidir. 0.26.5 öncesindeki sürümlerde, güvenilmeyen websocket bağlantıları bir istemcide veya sunucuda bellek yetersizliği (OOM) nedeniyle işlem sonlanmasına yol açabilir. Sorunun temel nedeni dataframe ayrıştırma sürecidir. Etkilenen sürümler, güvenilmeyen bir kaynaktan gelebilen beyan edilmiş dataframe boyutuna göre bir tampon bellek ayırır. `Vec::with_capacity` bellek ayırmada başarısız olduğunda, varsayılan Rust tahsis edicisi mevcut işlemi sonlandırarak tüm iş parçacıklarını öldürür. Bu durum yalnızca senkron (non-Tokio) uygulamaları etkiler. Asenkron sürüm de belleği sınırlandırmaz ancak `with_capacity` kullanmadığı için hizmet reddi (DoS), yalnızca aşırı boyutlu dataframe veya mesaj için gereken baytlar saldırgan tarafından gerçekten iletildiğinde gerçekleşebilir. Çökmeler, varsayılan dataframe boyut sınırları getirilerek 0.26.5 sürümünde düzeltilmiştir. Etkilenen kullanıcıların bu sürüme güncellemeleri önerilir. Güncelleme yapamayan kullanıcıların websocket trafiğini harici olarak filtrelemeleri veya yalnızca güvenilir trafiği kabul etmeleri önerilir.