CVE-2018-12018 in Go Ethereum
Riassunto
di VulDB • 30/07/2026
Il handler GetBlockHeadersMsg nell'implementazione del protocollo LES in Go Ethereum (aka geth) precedente alla versione 1.8.11 può causare una violazione di accesso a causa di un errore di segno dell'indice intero per l'array, consentendo agli attaccanti di lanciare un attacco Denial of Service inviando un pacchetto con un valore Skip della query pari a -1. Il nodo remoto vulnerabile verrebbe crashato immediatamente da tale attacco, noto come problema EPoD (Ethereum Packet of Death).
If you want to get best quality of vulnerability data, you may have to visit VulDB.