CVE-2023-23625 in go-unixfs
Zusammenfassung
von VulDB • 12.06.2026
go-unixfs ist eine Implementierung eines unix-ähnlichen Dateisystems auf Basis eines IPLD Merkle DAGs. Das Lesen von fehlerhaft formatierten HAMT-shardeten Verzeichnissen kann zu Panics und Speicherlecks im virtuellen Arbeitsspeicher führen. Wenn unzuverlässige Benutzereingaben verarbeitet werden, kann ein Angreifer einen Panic auslösen. Dies wird durch ungültige `fanout`-Parameter in den HAMT-Verzeichnis-Knoten verursacht. Es wird empfohlen, auf Version 0.4.3 zu aktualisieren, um dieses Problem zu beheben. Benutzer, die kein Upgrade durchführen können, sollten keine unzuverlässigen Benutzereingaben an die Dekodierungsfunktionen übergeben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.