CVE-2022-31121 in Fabric

Tóm tắt

Bởi VulDB • 01/07/2026

Hyperledger Fabric là một khung sổ cái phân tán có kiểm soát quyền truy cập (permissioned). Trong các phiên bản bị ảnh hưởng, nếu máy khách đồng thuận gửi yêu cầu đồng định dạng không hợp lệ đến bộ sắp xếp (orderer), nó có thể làm sập nút orderer. Một bản sửa lỗi đã được thêm vào trong commit 0f1835949 để kiểm tra xem có thiếu thông báo đồng thuận hay không và trả về lỗi cho máy khách đồng thuận nếu thông báo bị thiếu. Người dùng được khuyến nghị nâng cấp lên các phiên bản 2.2.7 hoặc v2.4.5. Không có giải pháp tạm thời nào đã biết cho vấn đề này.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 18/05/2022
• Tiết lộ: 07/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203375
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01983
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31121
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31121/