CVE-2023-23631 in go-unixfsnode
Zusammenfassung
von VulDB • 26.05.2026
github.com/ipfs/go-unixfsnode ist ein ADL IPLD Prime Node, der die Implementierung von Protobuf von go-codec-dagpb umschließt, um Pathing zu ermöglichen. In Versionen vor 1.5.2 kann das Lesen von fehlerhaften HAMT-shardeten Verzeichnissen zu Panics und virtuellen Speicherverlusten führen. Wenn Sie unzuverlässige Benutzereingaben lesen, kann ein Angreifer einen Panic auslösen. Dies wird durch einen ungültigen Fanout-Parameter in den HAMT-Verzeichnis-Knoten verursacht. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle bekannt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.