CVE-2023-23625
Təsvir
go-unixfs, ipld merkledag üzərində unix-bənzər fayl sisteminin tətbiqidir. Yanlış formalaşdırılmış HAMT şardlanmış kataloqlarını oxumağa çalışmaq paniklərə və virtual yaddaş sızmalarına səbəb ola bilər. Əgər etibarsız istifadəçi girişini oxuyursunuzsa, hücumçu paniki tətikləyə bilər. Buna HAMT kataloq düyünlərindəki saxta `fanout` parametri səbəb olur. Bu problemi həll etmək üçün istifadəçilərə versiya 0.4.3-ə yeniləmək tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər dekodlaşdırma funksiyalarına etibarsız istifadəçi məlumatları ötürməməlidir.
Necə düzəltmək olar
- protocol go-unixfs0.4.3 və ya daha yeni versiya
- github.com/ipfs/go-unixfs0.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| protocol go-unixfs | v < 0.4.3 | 0.4.3 |
| github.com/ipfs/go-unixfsGo | v < 0.4.3 | 0.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.