已在 Filecoin (FIL) 项目使用的数据存储软件 filecoin-pin 中发现一项可导致服务器中断的安全漏洞。该漏洞编号为 CVE-2026-62300，于 6 月 26 日首次披露，随后于 10 月 30 日登记在美国国家漏洞数据库 (NVD)，并于 11 月 5 日登记在 GitHub 的安全公告数据库中。攻击者可利用该漏洞反复发起大规模数据存储请求，耗尽服务器资源，可能导致服务变慢或服务器完全关闭。该漏洞源于 filecoin-pin 软件未能充分限制数据存储请求频率、处理能力和并发操作。该软件用于在 IPFS（一种分布式文件存储系统）中存储和维护数据。
漏洞机制可导致资源耗尽攻击
根据 GitHub 的安全公告，攻击者可以反复提交大规模数据存储请求，导致服务器存储空间、网络带宽、CPU 和内存资源被过度消耗。这种攻击方式可能导致服务性能下降，或服务器完全无法运行。
允许外部访问或允许用户未经身份验证即可发起请求的服务器，更容易遭受此类攻击。不过，默认配置会限制外部访问和未经身份验证的使用，从而降低基准风险水平。
受影响版本和严重程度评估
该漏洞影响 filecoin-pin 1.1.0 版及所有更早版本。GitHub 将该漏洞的严重程度评为 6.5 分（满分 10 分），并将风险归类为“中等”。
已发现的漏洞存在于与 Filecoin 项目相关的软件中，而非 Filecoin 区块链本身。目前尚无已确认的报告称实际攻击导致服务器故障或对 Filecoin 网络造成全网范围的损害。
1.1.1 版修复已发现的漏洞
GitHub 将 1.1.1 版列为修复该漏洞的版本。建议服务器运营者采取额外的安全措施，包括限制外部访问并设置用户身份验证要求。
常见问题
在 Filecoin 的 filecoin-pin 软件中发现了什么漏洞？
CVE-2026-62300 是一项于 11 月 5 日在 GitHub 登记的安全漏洞。攻击者可以反复提交大规模数据存储请求，耗尽服务器的存储空间、网络带宽、CPU 和内存等资源，从而干扰服务器运行。
哪些 filecoin-pin 版本受此漏洞影响？
该漏洞影响 filecoin-pin 1.1.0 版及所有更早版本。GitHub 将其严重程度评为 6.5 分（满分 10 分，风险等级为中等），而 1.1.1 版已发布以修复该漏洞。
免责声明：以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布，本平台仅提供信息存储服务，对本页面内容所引致的错误、不确或遗漏，概不负任何法律责任，相关信息仅供参考。
本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com，本站相关工作人员将会进行核查处理回复
