CVE:CVE-2020-5303
CNNVD:CNNVD-202004-597
Tendermint是美国Tendermint公司的一款Byzantine Fault Tolerant (BFT) 式中间件。
Tendermint 0.33.3之前版本、0.32.10之前版本和0.31.12版本中存在拒绝服务漏洞，该漏洞源于程序没有限制P2P连接请求的数量。攻击者可利用该漏洞造成拒绝服务。
solution:Upgrade tendermint tendermint to a higher version than 0.31.12,0.32.10,0.33.3,and avoid the version (,0.31.12),[0.32.0,0.32.10),[0.33.0,0.33.3)