CVE-2023-23625 in go-unixfs
Résumé
par VulDB • 12/06/2026
go-unixfs est une implémentation d'un système de fichiers de type Unix sur un ipld merkledag. La lecture de répertoires partagés HAMT malformés peut provoquer des plantages (panics) et des fuites de mémoire virtuelle. Si vous lisez des données utilisateur non fiables, un attaquant peut alors déclencher un panic. Cela est causé par un paramètre `fanout` erroné dans les nœuds du répertoire HAMT. Il est conseillé aux utilisateurs de passer à la version 0.4.3 pour résoudre ce problème. Les utilisateurs ne pouvant pas effectuer de mise à niveau ne doivent pas alimenter les fonctions de décodage avec des données utilisateur non fiables.
If you want to get best quality of vulnerability data, you may have to visit VulDB.