Lnd · Lnd · CVE-2022-44797
**Nome do software vulnerável e versões afetadas**
Versões do btcd anteriores à 0.23.2
Versões do lnd anteriores à 0.15.2-beta
**Descrição**
O problema está relacionado ao tratamento incorreto da verificação do tamanho das testemunhas, o que pode causar uma negação de serviço devido à decodificação errônea de mensagens. A verificação inadequada do tamanho máximo das testemunhas durante a decodificação de mensagens nos nós impede que estes se sincronizem.
**Recomendações**
Para versões do btcd anteriores à 0.23.2, atualize para a versão 0.23.2 ou posterior.
Para versões do lnd anteriores à 0.15.2-beta, atualize para a versão 0.15.2-beta ou posterior.