Podatności Go-Ethereum
4 znanych podatności CVE w Go-Ethereum, przetłumaczonych i ocenionych.
- CVE-2026-22868Wysokie
go-ethereum (geth) to implementacja warstwy wykonawczej Ethereum w języku Go. Podatność pozwala na wymuszenie zamknięcia lub awarii węzła za pomocą specjalnie spreparowanej wiadomości. Problem został naprawiony w wersji 1.16.8.
- CVE-2026-22862Wysokie
go-ethereum (geth) to implementacja warstwy wykonawczej Ethereum w języku Go. Podatność pozwala na wymuszenie zamknięcia lub awarii węzła za pomocą specjalnie spreparowanej wiadomości. Problem został naprawiony w wersji 1.16.8.
- CVE-2022-23328Wysokie
Wada projektowa we wszystkich wersjach Go-Ethereum umożliwia atakującemu węzłowi wysłanie 5120 oczekujących transakcji z jednego konta o wysokiej cenie gazu, które całkowicie wyczerpują saldo konta, do ofiary węzła Geth. Powoduje to usunięcie wszystkich oczekujących transakcji z puli pamięci ofiary i zajęcie jej, uniemożliwiając dodanie nowych transakcji, co prowadzi do odmowy usługi (DoS).
- CVE-2022-23327Wysokie
W Go-Ethereum 1.10.12 i starszych wersjach wykryto wadę konstrukcyjną, która pozwala atakującemu węzłowi wysłać 5120 przyszłych transakcji z wysoką ceną gazu w jednej wiadomości. Może to wyczyścić wszystkie oczekujące transakcje z puli pamięci ofiary, powodując odmowę usługi (DoS).