CVE:CVE-2023-22460
CNNVD:CNNVD-202301-259
go-ipld-prime是IPLD开源的一种 ipld 规范接口的实现。
go-ipld-prime存在输入验证错误漏洞，该漏洞源于其包含Bytes类节点的编码数据将向JSON编码器传递一个Bytes令牌，因为它没有期望收到Bytes令牌。这样的编码应该被视为错误，因为纯JSON不应该被允许编码字节。
solution:Upgrade protocol go-ipld-prime to a higher version than 0.19.0,and avoid the version (,0.19.0)