CVE:CVE-2023-35838
CNNVD:CNNVD-202308-855
WireGuard是Jason A. Donenfeld个人开发者的一个开放源代码VPN程序及协议。
WireGuard 0.5.3版本存在安全漏洞，该漏洞源于不安全地配置操作系统和防火墙，导致使用非 RFC1918 IP 地址的本地网络的流量被阻止，攻击者利用该漏洞可以诱骗受害者阻止流向选定 IP 地址和服务的 IP 流量。
solution:Upgrade wireguard wireguard to a higher version than 0.5.3,and avoid the version 0.5.3