Dfinity

Candid

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-6245

  • EPSS 0.13%
  • Veröffentlicht 08.12.2023 15:15:08
  • Zuletzt bearbeitet 21.11.2024 08:43:27

The Candid library causes a Denial of Service while parsing a specially crafted payload with 'empty' data type. For example, if the payload is `record { * ; empty }` and the canister interface expects `record { * }` then the Rust candid decoder tre...