go-ethereum (geth) is a golang execution layer implementation of the Ethereum protocol. A vulnerable node can be forced to shutdown/crash using a specially crafted message. This vulnerability is fixed in 1.16.8.
go-ethereum (geth) versions prior to 1.16.8 are vulnerable to denial of service attacks where specially crafted messages can force node shutdown or crashes. This affects Ethereum network participants running vulnerable versions of the client software.
يحتوي go-ethereum على ثغرة في معالجة المدخلات (CWE-20) تسمح برسائل مصنعة بشكل خاص بإجبار عقد Ethereum على الإيقاف أو التعطل. يتم إصلاح هذه الثغرة في الإصدار 1.16.8 وما بعده.
عقد go-ethereum (geth) الإصدارات السابقة للإصدار 1.16.8 عرضة لهجمات حرمان الخدمة حيث يمكن لرسائل مصنعة بشكل خاص أن تفرض إيقاف العقدة أو تعطلها. يؤثر هذا على المشاركين في شبكة Ethereum الذين يقومون بتشغيل إصدارات عميل معرضة للخطر.
Immediately upgrade go-ethereum to version 1.16.8 or later. Organizations running Ethereum nodes should prioritize this update to prevent potential service disruptions from malicious message attacks.
قم بترقية go-ethereum فوراً إلى الإصدار 1.16.8 أو أحدث. يجب على المنظمات التي تقوم بتشغيل عقد Ethereum إعطاء الأولوية لهذا التحديث لمنع انقطاعات الخدمة المحتملة من هجمات الرسائل الضارة.