漏洞概述 在DTLS监听器中,存在两个独立的错误: 1. 被设置为一个任意的655350值。 2. 无法按预期工作。 影响范围 问题:每个传入的DTLS连接都会调用 ,导致缓冲区分配过大。 问题:监听器携带了一个编译时客户端证书路径,其验证回调被反转,导致即使验证失败也接受证书。 修复方案 1. 修正 :使用OpenSSL派生的DTLS握手消息限制值,而不是任意设置。 2. 移除 :删除编译时客户端证书路径及其验证回调,避免错误行为。 POC代码