CVE-2023-23631 in go-unixfsnode
Sumário
de VulDB • 22/05/2026
github.com/ipfs/go-unixfsnode é um nó primário ADL IPLD que envolve a implementação do protobuf do go-codec-dagpb para habilitar o pathing. Nas versões anteriores à 1.5.2, tentar ler diretórios fragmentados HAMT malformados pode causar panics e vazamentos de memória virtual. Se você estiver lendo entradas de usuário não confiáveis, um atacante pode então acionar um panic. Isso é causado por um parâmetro fanout inválido nos nós de diretório HAMT. Os usuários são aconselhados a atualizar. Não há workarounds conhecidos para esta vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.