CVE:CVE-2021-45848
CNNVD:CNNVD-202203-1460
Nicotine+是一个 Soulseek 点对点网络的图形客户端。旨在成为官方 Soulseek 客户端的令人愉快、免费和开源 (FOSS) 的替代品，提供额外的功能，同时与 Soulseek 协议保持同步。
Nicotine+ 3.0.3版本以及更高版本 存在安全漏洞，该漏洞源于Nicotine+ 3.0.3版本及更高版本中的拒绝服务 (DoS) 漏洞。该漏洞允许使用修改后的 Soulseek 客户端的用户，通过发送下载请求导致 Nicotine+ 崩溃。
solution:Upgrade nicotine-plus nicotine+ to a higher version than 3.2.1,and avoid the version [3.0.3,3.2.1); Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34