那个信任调用者的 /sdp 端点：修复 py-libp2p 的内存放大 DoS

📋 概述

这是 DEV Summer Bug Smash 的参赛作品。作者在 py-libp2p 的 WebRTC-Direct 传输的开发调试服务器中，发现并修复了一个内存放大拒绝服务漏洞。该 POST /sdp 处理器直接信任调用者提供的 Content-Length，用无上限的 `readexactly(content_length)` 把任意字节累积进内存，在握手发生前就能被轻易打爆内存。作者定位了两个完全由攻击者控制且无界的量（请求体大小与 content-length），并给出了修复方案。