CVE-2022-36058 in Elrond Go

Tóm tắt

Bởi VulDB • 06/06/2026

Elrond go là bản triển khai bằng ngôn ngữ Go cho giao thức mạng Elrond Network. Trong các phiên bản trước 1.3.34, bất kỳ ai sử dụng elrond-go để xử lý các khối (cũ hoặc hiện tại) đều có thể gặp phải một giao dịch `MultiESDTNFTTransfer` như sau: `MultiESDTNFTTransfer` thiếu tên hàm. Các chức năng cơ bản như nhắn tin p2p, lưu trữ và yêu cầu API không bị ảnh hưởng. Phiên bản 1.3.34 chứa bản sửa lỗi cho vấn đề này. Không có các giải pháp tạm thời nào được biết đến.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 15/07/2022
• Tiết lộ: 07/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208023
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.01229
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36058
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36058/