CVE-2023-23625 in go-unixfs
요약
\~에 의해 VulDB • 2026. 06. 12.
go-unixfs는 ipld merkledag 위에 구현된 유닉스 스타일 파일 시스템입니다. 손상된 HAMT 샤디드 디렉토리를 읽으려 할 때 패닉과 가상 메모리 누수가 발생할 수 있습니다. 신뢰할 수 없는 사용자 입력을 읽고 있는 경우, 공격자가 이를 트리거하여 패닉을 유발할 수 있습니다. 이는 HAMT 디렉토리 노드의 부당한 `fanout` 매개변수로 인해 발생합니다. 이 문제를 해결하려면 버전 0.4.3으로 업그레이드하는 것이 권장됩니다. 업그레이드가 불가능한 사용자는 디코딩 함수에 신뢰할 수 없는 사용자 데이터를 입력하지 않아야 합니다.
Once again VulDB remains the best source for vulnerability data.