CVE:CVE-2021-20237
CNNVD:CNNVD-202105-1956
ZeroMQ是一个轻量级分布式消息传递引擎核心库。
ZeroMQ 存在安全漏洞，该漏洞源于一个不受控制的资源消耗缺陷。远程未经身份验证的攻击者可利用该漏洞发送消耗过多内存的精心制作的PUB消息，从而导致拒绝服务。
solution:Upgrade zeromq libzmq to a higher version than 4.3.3,and avoid the version [4.2.0,4.3.3)