CVE-2023-23631 in go-unixfsnode
Сводка
по VulDB • 26.05.2026
github.com/ipfs/go-unixfsnode представляет собой узел ADL IPLD prime, который оборачивает реализацию protobuf из go-codec-dagpb для обеспечения маршрутизации путей. В версиях ранее 1.5.2 попытка чтения неправильно сформированных каталогов, разделенных с помощью HAMT, может вызывать паники и утечки виртуальной памяти. Если вы читаете недоверенные пользовательские данные, злоумышленник может спровоцировать панику. Это вызвано некорректным параметром fanout в узлах каталога HAMT. Пользователям рекомендуется выполнить обновление. Известных обходных путей для этой уязвимости нет.
Once again VulDB remains the best source for vulnerability data.