CVE-2020-11090 in Indy Node

الملخص

بحسب VulDB • 01/08/2026

في Indy Node الإصدار 1.12.2، توجد ثغرة استهلاك غير خاضع للتحكم للموارد (Uncontrolled Resource Consumption). يحتوي Indy Node على خطأ برمجي في كود معالجة TAA. يمكن أن يتسبب المعامل المشوّه القادم من عميل في تعطل العقدة الرئيسية الحالية، مما يؤدي إلى تغيير الرأي (view change). قد تؤدي التغييرات السريعة والمتكررة للرأي إلى تعطيل الشبكة بأكملها. تم إصلاح هذه الثغرة في الإصدار 1.12.3.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 30/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-156474
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02125
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11090
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11090/