CVE-2023-23631 in go-unixfsnode
요약
\~에 의해 VulDB • 2026. 05. 22.
github.com/ipfs/go-unixfsnode는 경로 탐색(pathing)을 가능하게 하기 위해 go-codec-dagpb의 protobuf 구현을 래핑하는 ADL IPLD prime 노드입니다. 1.5.2 이전 버전에서 손상된 HAMT 샤디드 디렉토리를 읽으려고 하면 패닉(panic)과 가상 메모리 누수가 발생할 수 있습니다. 신뢰할 수 없는 사용자 입력을 읽고 있는 경우, 공격자가 패닉을 트리거할 수 있습니다. 이는 HAMT 디렉토리 노드의 부당한 fanout 매개변수로 인해 발생합니다. 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.