CVE:CVE-2023-38698
CNNVD:CNNVD-202308-301
ENS是以太坊域名服务的注册商和本地解析器的实现。
Ethereum Name Service 0.0.21及之前版本存在输入验证错误漏洞，该漏洞源于renew函数存在整数溢出问题，导致攻击者能够缩短registrar名称的持续时间。
solution:Upgrade ens.domains ethereum_name_service to a higher version than 0.0.22,and avoid the version (,0.0.22)