CVE:CVE-2022-24759
CNNVD:CNNVD-202203-1588
ChainSafe js-libp2p-noise是加拿大ChainSafe公司的一种包含 noise 协议的 TypeScript 开源实现。
ChainSafe js-libp2p-noise 存在数据伪造问题漏洞，该漏洞允许中间人冒充其他同伴并禁止这些同伴。
solution:Upgrade chainsafe js-libp2p-noise to a higher version than 4.1.2,5.0.3,and avoid the version (,4.1.2),[5.0.0,5.0.3)