CVE:CVE-2022-23328
CNNVD:CNNVD-202203-453
Ethereum Go-ethereum是Ethereum社区的一个用Go语言实现以太坊协议的代码库。
Ethereum Go-Ethereum 中存在资源管理错误漏洞，该漏洞源于当从一个账户发送5120笔未完成的高油价交易，这些交易会用光了账户的全部余额，并清除被攻击节点内存池中的所有未完成事务，然后占用内存池以阻止新的事务进入池。攻击者可通过该漏洞导致拒绝服务。
solution:Upgrade ethereum go_ethereum to a higher version than -