CVE-2023-23631 in go-unixfsnode
要約
〜によって VulDB • 2026年05月17日
github.com/ipfs/go-unixfsnodeは、パス指定を可能にするためにgo-codec-dagpbのprotobuf実装をラップするADL IPLDプライムノードです。バージョン1.5.2より前では、不正なHAMTシャードディレクトリを読み込もうとするとパニックや仮想メモリのリークが発生する可能性があります。信頼できないユーザー入力を処理している場合、攻撃者はこれを利用してパニックを引き起こすことができます。これは、HAMTディレクトリノード内の不正なfanoutパラメータが原因です。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.