注目★★★★★GitHub Advisory
Klever-Go v1.7.17でP2PスロットリークのDoS脆弱性を修正
要約
Klever-GoのP2P実装にDoSを引き起こす脆弱性が報告された。`MultiDataInterceptor`が不正な圧縮バッチを受信した際、グローバルスロットラーのスロットを解放しないままリターンするため、スロットが枯渇しP2P通信が停止する。v1.7.17でデコンプレッションエラー時に`defer`でスロットを解放する修正が施された。
あなたへの影響
Klever-GoをP2Pノードとして運用しているチームはv1.7.17へのアップグレードが必要。
推奨：攻撃複雑度が低く悪用が容易なため、v1.7.17未満の環境は早期の対応が望ましい。