CVE:CVE-2023-25568
CNNVD:CNNVD-202305-921
IPFS Boxo是IPFS公司的一个用于构建 IPFS 应用程序和实现的库。
Boxo 0.4.0版本、0.5.0版本存在安全漏洞。攻击者利用该漏洞能够在Bitswap服务器中分配任意多个字节。
solution:Upgrade protocol boxo to a higher version than 0.4.0,0.5.0,and avoid the version 0.4.0,0.5.0