CVE:CVE-2018-19183
CNNVD:CNNVD-201811-292
ethereumjs-vm是一款基于JavaScript实现的以太坊虚拟机。
ethereumjs-vm 2.4.0版本中存在安全漏洞。攻击者可借助‘code: Buffer.from(my_code, 'hex')’属性利用该漏洞造成拒绝服务。
solution:Upgrade ethereumjs-vm_project ethereumjs-vm to a higher version than 2.4.0,and avoid the version 2.4.0