CVE:CVE-2020-12821
CNNVD:CNNVD-202007-346
Gossipsub是一款基于随机主题网格和Gossip的可扩展基准pubsub协议。
Gossipsub 1.0版本中存在安全漏洞，该漏洞源于程序没有对无效的垃圾消息实施相关的安全保护。攻击者可利用该漏洞发起日食攻击或Sybil（女巫）攻击。
solution:Upgrade protocol gossipsub to a higher version than 1.0,and avoid the version 1.0