CVE-2026-34061
Təsvir
nimiq/core-rs-albatross, Albatross konsensus alqoritminə əsaslanan Nimiq Proof-of-Stake protokolunun Rust tətbiqidir. Versiya 1.3.0-dan əvvəl seçilmiş validator təklifçisi, header.interlink hissəsi kanonik növbəti interlink ilə uyğun gəlməyən seçim makro blokunu göndərə bilər. Dürüst validatorlar verify_macro_block_proposal() funksiyasında həmin təklifi qəbul edirlər, çünki təklif yolu başlığın formasını, xələf münasibətini, təklifçini, gövdə kökünü və vəziyyəti yoxlayır, lakin seçim blokları üçün interlink bağlamasını heç vaxt yoxlamır. Eyni yekunlaşdırılmış blok daha sonra push zamanı verify_block() tərəfindən InvalidInterlink səbəbi ilə rədd edilir. Validatorlar deformasiya olunmuş başlıq heşinin özünə prevote və precommit etdikləri üçün, xəta səsvermədən əvvəl yox, Tendermint bloku müəyyən etdikdən sonra baş verir. Bu problem versiya 1.3.0-da aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nimiq nimiq_proof-of-stake | v ≤ 1.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.