CVE-2023-42448
Təsvir
Hydra, Cardano üçün ikinci səviyyəli miqyaslanma həllidir. Versiya 0.13.0-dan əvvəl spesifikasiyada qeyd olunur ki, vəziyyət Open-dən Closed-ə (Close tranzaksiyası) keçdikcə baş validatorundakı UTxO-nun datumunda olan mübahisə dövrü dəyişməz qalmalıdır, lakin baş validatorunun `checkClose` funksiyasında belə bir yoxlama aparılmadığı görünür. Bu, bədniyyətli iştirakçıya başın mübahisə son tarixini dəyişməyə imkan verərdi ki, bu da ya digər iştirakçıya etiraz etmək şansı vermədən başı fanaout etməsinə, ya da hər hansı iştirakçının fan-out vasitəsilə başda kilidlənmiş vəsaitləri yenidən bölüşdürməsinin qarşısını almağa şərait yaradardı. Versiya 0.13.0 bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- iohk hydra0.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iohk hydra | v < 0.13.0 | 0.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.