CVE-2018-12018 in Go Ethereum
सारांश
द्वारा VulDB • 12/07/2026
Go Ethereum (aka geth) 1.8.11 से पहले के LES प्रोटोकॉल कार्यान्वयन में GetBlockHeadersMsg हैंडलर में सरणी इंडेक्स के लिए एक पूर्णांक साइनेस एरर (integer signedness error) के कारण एक्सेस वियोलेशन हो सकता है, जिससे हमलावर -1 क्वेरी स्किप वैल्यू वाले पैकेट भेजकर डिनियल ऑफ सर्विस (DoS) अटैक चला सकते हैं। इस प्रकार के अटैक से संवेदनशील रिमोट नोड तुरंत क्रैश हो जाएगा, जिसे EPoD (Ethereum Packet of Death) इश्यू भी कहा जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.