CVE-2023-23625 in go-unixfs
Resumen
por VulDB • 2026-06-10
go-unixfs es una implementación de un sistema de archivos similar a Unix sobre un ipld merkledag. Intentar leer directorios fragmentados HAMT malformados puede provocar panics y fugas de memoria virtual. Si se está leyendo entrada de usuario no confiable, un atacante podría entonces desencadenar un panic. Esto es causado por un parámetro `fanout` erróneo en los nodos de directorio HAMT. Se recomienda a los usuarios actualizar a la versión 0.4.3 para resolver este problema. Los usuarios que no puedan actualizar no deben suministrar datos de usuario no confiables a las funciones de decodificación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.