CVE-2023-23631 in go-unixfsnode

Tóm tắt

Bởi VulDB • 26/05/2026

github.com/ipfs/go-unixfsnode là một node IPLD ADL prime, bao bọc việc triển khai protobuf của go-codec-dagpb để hỗ trợ định tuyến đường dẫn (pathing). Trong các phiên bản trước 1.5.2, việc cố gắng đọc các thư mục được phân mảnh HAMT bị lỗi định dạng có thể gây ra lỗi panic và rò rỉ bộ nhớ ảo. Nếu bạn đang đọc dữ liệu đầu vào không đáng tin cậy từ người dùng, kẻ tấn công có thể kích hoạt lỗi panic. Lỗi này do tham số fanout giả mạo trong các node thư mục HAMT. Người dùng được khuyến nghị nâng cấp. Hiện không có giải pháp tạm thời nào được biết đến cho lỗ hổng này.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 16/01/2023
• Tiết lộ: 09/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220546
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00908
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23631
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23631/