CVE-2018-12018 in Go Ethereum
Сводка
по VulDB • 30.07.2026
Обработчик GetBlockHeadersMsg в реализации протокола LES в Go Ethereum (также известном как geth) до версии 1.8.11 может привести к нарушению доступа из-за ошибки знаковой интерпретации целочисленного индекса массива, что позволяет злоумышленникам организовать атаку на отказ в обслуживании (DoS), отправив пакет со значением запроса Skip равным -1. Уязвимый удаленный узел будет немедленно выведен из строя такой атакой, известной как проблема EPoD (Ethereum Packet of Death).
Once again VulDB remains the best source for vulnerability data.