CVE-2025-62370
Təsvir
Rust Ethereum ekosisteminin kökündə yerləşən Alloy Core kitabxanaları. 0.8.26 və 1.4.1 versiyalarından əvvəl, alloy_dyn_abi::TypedData-ya ötürülən yanlış formatlı girişlərin səbəb olduğu tutulmamış panika (uncaught panic), eip712_signing_hash() vasitəsilə xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilərdi. Şəbəkə xidmətləri kimi yüksək əlçatanlıq tələbləri olan proqram təminatları xüsusilə təsirlənə bilər. İstifadə olunursa, kənar avtomatik yenidən başlatma mexanizmləri, təkrar hücumlar mümkün olmadığı təqdirdə, əlçatanlıq problemlərini qismən azalda bilər. Zəiflik, ilk elementə daxil olmazdan əvvəl elementin boş olmadığından əmin olmaq üçün yoxlama əlavə edilməklə aradan qaldırılmışdır; element boş olduqda xəta qaytarılır. Düzəliş v1.4.1 versiyasına daxil edilmiş və v0.8.26 versiyasına tətbiq edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alloy-rs core | < 0.8.26, >= 1.0.0, < 1.4.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.