CVE-2020-26242: falha de média gravidade em ethereum go-ethereum
Denial of service in geth
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 1.5%
Go Ethereum, or "Geth", is the official Golang implementation of the Ethereum protocol. In Geth before version 1.9.18, there is a Denial-of-service (crash) during block processing. This is fixed in 1.9.18.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
ethereum · go-ethereumCVEs relacionadas — ethereum go-ethereum
No mesmo produto, das mais perigosas para as menos.
CVE-2020-26264MEDIUMLES Server DoS via GetProofsV2EPSS 1.9%CVE-2020-26240MEDIUMErroneous Proof of Work calculation in gethEPSS 1.9%CVE-2021-39137MEDIUMConsensus flaw during block processing in go-ethereumEPSS 1.3%CVE-2021-41173MEDIUMDoS via maliciously crafted p2p messageEPSS 1.2%CVE-2020-26241MEDIUMShallow copy bug in gethEPSS 1.2%CVE-2022-29177MEDIUMDoS via malicious p2p message in Go-EthereumEPSS 1.2%