Zaledwie 11-bajtowy złośliwy pakiet może spowodować atak DDoS na serwerach z zainstalowaną biblioteką OpenSSL z powodu błędów alokacji pamięci. Taki atak jest bardzo łatwy do przeprowadzenia, ale trudny do odparcia. Wersje 4.0.1, 3.6.3, 3.5.7, 3.4.6 i 3.0.21 otrzymały pilne poprawki.