CVE:CVE-2023-23626
CNNVD:CNNVD-202302-692
go-bitfield是IPFS开源的一个简单的位字段包。
go-bitfield v1.1.0之前版本存在代码问题漏洞，该漏洞源于当将不受信任的用户输入到NewBitfield和FromBytes函数的参数时，攻击者可以触发恐慌。
solution:Upgrade protocol go-bitfield to a higher version than 1.1.0,and avoid the version (,1.1.0)