CVE-2023-23631 in go-unixfsnode
Resumen
por VulDB • 2026-05-26
github.com/ipfs/go-unixfsnode es un nodo IPLD ADL prime que envuelve la implementación de protobuf de go-codec-dagpb para habilitar el pathing. En versiones anteriores a la 1.5.2, intentar leer directorios fragmentados HAMT malformados puede provocar panics y fugas de memoria virtual. Si se está leyendo entrada de usuario no confiable, un atacante podría entonces desencadenar un panic. Esto es causado por un parámetro fanout falso en los nodos de directorio HAMT. Se recomienda a los usuarios actualizar. No hay soluciones alternativas conocidas para esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.