Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-967g-cjx4-h7j6

Опубликовано: 28 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7

Описание

go-codec-dagpb vulnerable to panic when decoding invalid blocks

go-codec-dagpb is an implementation of the DAG-PB spec for Go. The dag-pb codec can panic when decoding invalid blocks. This issue has been patched in version 1.3.1.

Пакеты

Наименование

github.com/ipld/go-codec-dagpb

go
Затронутые версииВерсия исправления

< 1.3.1

1.3.1

EPSS

Процентиль: 64%
0.00468
Низкий

7 High

CVSS3

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 7.5
nvd
около 3 лет назад

The dag-pb codec can panic when decoding invalid blocks.

EPSS

Процентиль: 64%
0.00468
Низкий

7 High

CVSS3

Дефекты

CWE-119