CVE-2025-65951
Təsvir
Inside Track / Entropy Derby tədqiqat səviyyəli at yarışı mərc mühərrikidir. 2d38d2f komitindən əvvəl, VDF-əsaslı timelock şifrələmə sistemi mərc operatoruna qarşı ardıcıl gecikmənin tətbiqini təmin etmir. Mərc oynayanlar bütün Wesolowski VDF-ni öncədən hesablayır və vdfOutputHex dəyərini şifrələnmiş mərc biletinə daxil edirlər ki, bu da ev sahibinə bahalı VDF qiymətləndirməsi əvəzinə sürətli sübut yoxlamasından istifadə edərək mərci dərhal şifrəsizləşdirməyə imkan verir. Bu problem 2d38d2f komiti vasitəsilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mescuwa entropy-derby | < 2d38d2f16bbb3b4240698148f80d8c5202725c77 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.