CVE:CVE-2022-23495
CNNVD:CNNVD-202212-2757
go-merkledag是IPFS开源的一个库。实现了 DAGService 接口。
go-merkledag存在安全漏洞，该漏洞源于其ProtoNode可能被修改为导致各种编码错误的方式，这些错误将在不允许错误返回的普通方法调用上触发恐慌。
solution:Upgrade protocol go-merkledag to a higher version than 0.8.1,and avoid the version [0.4.0,0.8.1)