CVE-2023-6180 in tokio-boring

摘要

由 VulDB • 2026-06-29

tokio-boring 库的 4.0.0 版本存在内存泄漏问题，可能导致资源过度消耗及因资源耗尽而引发的潜在拒绝服务（DoS）攻击。该库使用的 set_ex_data 函数在每次完成 TLS 连接后未释放先前存储在内存中的数据所占用的内存，导致程序随着新连接的建立持续消耗更多资源。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Cloudflare, Inc.
• 预定: 2023-11-16
• 披露: 2023-12-05
• 管理: 已接受
• 条目: VDB-246986
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 5.3 (CNA)
• EPSS: 0.00619
• KEV: 否
• 活动: 非常低
• 部门: Government, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6180
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6180/