发布日期：2022-03-04
更新日期：2022-06-30

受影响系统：

Ethereum Ethereum Go-ethereum <= 1.10.12

描述：

---

CVE(CAN) ID: CVE-2022-23327

Ethereum Go-ethereum是Ethereum社区的一个用Go语言实现以太坊协议的代码库。
Ethereum Go-Ethereum 1.10.12及之前版本存在拒绝服务漏洞。攻击者可利用该漏洞通过在一条消息中发送5120个高油价交易清除受害用户节点内存池中所有挂起的交易，进而造成拒绝服务。

<**>

建议：

---

厂商补丁：

Ethereum
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://dl.acm.org/doi/pdf/10.1145/3460120.3485369

浏览次数：496
严重程度：0（网友投票）