CVE:CVE-2023-34458
CNNVD:CNNVD-202307-1251
mx-chain-go是MultiversX开源的一个 MultiversX 协议的 go 实现。
mx-chain-go 存在资源管理错误漏洞，该漏洞源于当执行中继交易时，如果内部交易失败，则会增加内部交易的发送者帐户随机数，这可能导致对目标帐户进行有限的 DoS 攻击。
solution:Upgrade multiversx mx-chain-go to a higher version than 1.4.17,and avoid the version (,1.4.17)