Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pvx3-gm3c-gmpr

Опубликовано: 05 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

Denial of Service in Go-Ethereum

A design flaw in Go-Ethereum 1.10.12 and older versions allows an attacker node to send 5120 future transactions with a high gas price in one message, which can purge all of pending transactions in a victim node's memory pool, causing a denial of service (DoS).

Пакеты

Наименование

github.com/ethereum/go-ethereum

go
Затронутые версииВерсия исправления

<= 1.10.12

Отсутствует

EPSS

Процентиль: 67%
0.00533
Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVSS3: 7.5
nvd
почти 4 года назад

A design flaw in Go-Ethereum 1.10.12 and older versions allows an attacker node to send 5120 future transactions with a high gas price in one message, which can purge all of pending transactions in a victim node's memory pool, causing a denial of service (DoS).

CVSS3: 7.5
debian
почти 4 года назад

A design flaw in Go-Ethereum 1.10.12 and older versions allows an atta ...

EPSS

Процентиль: 67%
0.00533
Низкий

7.5 High

CVSS3

Дефекты

CWE-400