CVE-2026-32129

soroban-poseidon, Soroban ağıllı kontraktları üçün Poseidon və Poseidon2 kriptoqrafik heş funksiyalarını təmin edir. Poseidon V1 (PoseidonSponge) dəyişkən uzunluqlu girişləri injektiv doldurma (injective padding) olmadan qəbul edir. Çağırıcı sponj dərəcəsindən daha az giriş təqdim etdikdə (inputs.len() < T - 1), istifadə olunmayan dərəcə mövqeləri implicit olaraq sıfırla doldurulur. Bu, sadə heş toqquşmalarına (hash collisions) yol açır: dərəcəsi k-dan böyük olan sponj ilə heşlənmiş hər hansı [m1, ..., mk] giriş vektoru üçün hash([m1, ..., mk]), hash([m1, ..., mk, 0])-a bərabərdir, çünki hər ikisi eyni pre-permutasiya vəziyyətlərini yaradır. Bu, girişlərin sayının T - 1-dən az olduğu bütün PoseidonSponge və ya poseidon_hash istifadelerine təsir edir (məsələn, T=3 olduqda 1 girişin heşlənməsi). Poseidon2 (Poseidon2Sponge) buna təsir altında deyildir.