CVE:CVE-2002-1661
CNNVD:CNNVD-200212-348
leafnode是一款Usnet新闻的存储转发代理，使用网络新闻传输协议。
leafnode在处理特殊新闻张贴时存在问题，远程攻击者可以利用这个漏洞使leafnode消耗所有CPU资源而导致拒绝服务。
攻击者可以通过交叉地把新闻张贴到多个新闻组中，而某几个新闻组的前缀是其他新闻组名，可导致leafnode在通过message-id来获得新闻文章时，进入无限循环，消耗所有CPU资源，使服务程序停止对正常服务的响应。
solution:Upgrade leafnode leafnode to a higher version than 1.9.19,1.9.20,1.9.21,1.9.22,1.9.23,1.9.24,1.9.25,1.9.26,1.9.27,1.9.29,and avoid the version 1.9.19,1.9.20,1.9.21,1.9.22,1.9.23,1.9.24,1.9.25,1.9.26,1.9.27,1.9.29