CVE:CVE-2022-2584
CNNVD:CNNVD-202212-4001
go-dagpb是IPLD开源的一种 DAG-PB Go 规范的实现。
go-dagpb存在安全漏洞，该漏洞源于dag-pb 编解码器在解码无效块时可能会崩溃。
solution:Upgrade protocol go-codec-dagpb to a higher version than 1.3.1,and avoid the version (,1.3.1)