CVE-2022-38693

FDL1 não verifica o tamanho dos dados recebidos antes de armazená-los na memória, permitindo que um atacante estoure um buffer e possivelmente execute código malicioso.

A ausência de validação de tamanho de payload em FDL1 permite que um atacante não autenticado cause um estouro de buffer (stack ou heap) ao enviar dados superdimensionados, potencialmente alcançando execução remota de código sem privilégios elevados.