CVE-2025-61595
Yüksək
Təsvir
MANTRA, real dünya tənzimləmə tələblərinə riayət etmək imkanına malik, məqsədəuyğun hazırlanmış RWA Layer 1 Blokçeyndir. 4.0.1 və daha aşağı versiyalarda send hook-larında tx gas limiti tətbiq edilmir. Send hook-ları tx-də qalan miqdardan daha çox gas sərf edə bilər və wasm kontraktındakı rekursiv çağırışlarla birlikdə bu, gas istehlakını potensial olaraq eksponensial şəkildə artıra bilər. Bu problem 4.0.2 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulGithub.com/mantra-chain/mantrachain/v4
Dərc2 okt 2025
İlk görülmə2 okt 2025
Necə düzəltmək olar
Yeniləyin
- github.com/MANTRA-Chain/mantrachain/v44.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/MANTRA-Chain/mantrachain/v4Go | v < 4.0.2 | 4.0.2 |
| github.com/MANTRA-Chain/mantrachain/v3Go | Aralıq göstərilməyib | — |
| github.com/MANTRA-Chain/mantrachain/v2Go | Aralıq göstərilməyib | — |
| github.com/MANTRA-Chain/mantrachainGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.