От RFC до RCE, или как неожиданная особенность библиотечного метода стала причиной уязвимости

[VADemon]

rfc1924:

7. Implementation Issues

   Many current processors do not find 128 bit integer arithmetic, as required for this technique, a trivial operation. This is not considered a serious drawback in the representation, but a flaw of the processor designs.

   It may be expected that future processors will address this defect, quite possibly before any significant IPv6 deployment has been accomplished.

30 лет прошло, а 128-битных процессоров не видать. Но если принять, что у нас еще не significant deployment, то время есть!

Жестокая шутка вышла. А автору библиотеки + за человекочитаемую документацию. Минус за остальное :)