CVE-2026-34065
Təsvir
nimiq-primitives, Nimiq-in Rust tətbiqində istifadə olunacaq primitivləri (məsələn, block, account, transaction) ehtiva edir. Versiya 1.3.0-dan əvvəl etibarsız p2p peer, `validators` çoxluğu etibarsız sıxılmış BLS səsvermə açarı olan seçki makro blokunu elan etməklə düyünün (node) panikasına səbəb ola bilər. Seçki makro başlığının heşlənməsi `validators`-u heşləyir və `Validators::voting_keys()` funksiyasına çatır; bu funksiya isə `validator.voting_key.uncompress().unwrap()` metodunu çağırır və etibarsız baytlarda panika törədir. Bu zəiflik üçün düzəliş v1.3.0 versiyasının tərkibinə daxil edilmişdir. Məlum olan alternativ həll yolları mövcud deyil.
Necə düzəltmək olar
- nimiq nimiq_proof-of-stake1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nimiq nimiq_proof-of-stake | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.