Add record processing limit to DTLS code.
authorjsing <jsing@openbsd.org>
Mon, 25 Oct 2021 10:14:48 +0000 (10:14 +0000)
committerjsing <jsing@openbsd.org>
Mon, 25 Oct 2021 10:14:48 +0000 (10:14 +0000)
commitc2712b299899a4d005118769bd50e90fa5cad0ee
treec3827ec39c21ae4af0f5fa3e63f159b2c0f16e45
parente2a9b682240338ddad74bcea1f0ce2d690bcbd1e
Add record processing limit to DTLS code.

This is effectively the same record processing limit that was previously
added to the legacy TLS stack - without this a single session can be made
to spin on a stream of alerts or other similar records.

ok beck@ tb@
lib/libssl/d1_pkt.c
lib/libssl/ssl_pkt.c