Cap'n Proto是一种数据交换格式和基于能力的RPC系统。在1.0和1.0.1版本中，当与启用WebSocket压缩的KJ HTTP库一起使用时，远程对等方可能会导致缓冲区欠填。欠填总是写入一个由攻击者无法控制的固定值，可能导致崩溃，从而使远程拒绝服务攻击成为可能。大多数Cap'n Proto和KJ用户不太可能启用此功能，因此不太可能受到影响。维护人员怀疑只有Cloudflare Workers Runtime受到影响。如果使用启用了WebSocket压缩的KJ HTTP，恶意对等方可能会导致堆分配缓冲区的缓冲区欠填。KJ HTTP是与Cap'n Proto捆绑在一起的可选库，但不被Cap'n Proto直接使用。WebSocket压缩默认情况下被禁用，必须通过传递给KJ HTTP库的`HttpClientSettings`或`HttpServerSettings`的设置来启用。越界写入的字节始终是一个特定的常量4字节字符串 `{ 0x00, 0x00, 0xFF, 0xFF }`。由于攻击者无法控制此字符串，维护人员认为远程代码执行的可能性不大，但不能排除。此功能首次出现在Cap'n Proto 1.0中，先前版本不受影响。此问题已在Cap'n Proto 1.0.1.1中修复。