Ethereum Go-ethereum 资源管理错误漏洞 CVE-2020-26264
4.0
AV
AC
AU
C
I
A
发布：
2020-12-11
修订：
2024-11-21
Ethereum Go-ethereum是Ethereum社区的一个用Go语言实现以太坊协议的代码库。 Ethereum Go-ethereum 1.9.25存在安全漏洞，该漏洞源于拒绝服务漏洞可以通过来自已连接LES客户端的恶意GetProofsV2请求使LES服务器崩溃。此漏洞只涉及显式启用les server的用户;禁用les可以防止攻击。该漏洞在1.9.25版本中被修补。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
