Protocol

Boxo

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-25568

  • EPSS 0.58%
  • Veröffentlicht 10.05.2023 14:15:32
  • Zuletzt bearbeitet 21.11.2024 07:49:44

Boxo, formerly known as go-libipfs, is a library for building IPFS applications and implementations. In versions 0.4.0 and 0.5.0, if an attacker is able allocate arbitrary many bytes in the Bitswap server, those allocations are lasting even if the co...