发布日期：2024-05-14
更新日期：2024-10-31

受影响系统：

go-spacemesh go-spacemesh < 1.37.1

描述：

---

CVE(CAN) ID: CVE-2024-34360

go-spacemesh是Spacemesh开源的一个Go Spacemesh协议全节点的实现。
go-spacemesh 1.37.1之前版本存在代码问题漏洞，该漏洞源于在验证传入ATX时未将以前的ATX检查为最新的有效ATX，攻击者可利用该漏洞注入并执行远程代码。

<**>

建议：

---

厂商补丁：

go-spacemesh
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/spacemeshos/go-spacemesh/security/advisories/GHSA-jcqq-g64v-gcm7

浏览次数：140
严重程度：0（网友投票）