CVE-2026-34069
Təsvir
nimiq/core-rs-albatross, Albatross konsensus alqoritminə əsaslanan Nimiq Proof-of-Stake protokolunun Rust tətbiqidir. 1.2.2 və daha aşağı versiyalarda, autentifikasiya olunmamış p2p peer-i RequestMacroChain mesaj handler tapşırığının panikasına (panic) səbəb ola bilər. Qurbanın əsas zəncirindəki ilk lokator heşi mikro blok heşi (makro blok heşi yox) olduqda RequestMacroChain mesajının göndərilməsi sözügedən panikaya səbəb olur. RequestMacroChain::handle handler-i lokatoru yalnız "is on main chain" əsasında seçir, sonra get_macro_blocks() funksiyasını çağırır və seçilmiş heş makro blok olmadıqda (BlockchainError::BlockIsNotMacro) .unwrap() vasitəsilə panika törədir. Bu problem 1.3.0 versiyasında düzəldilib.
Necə düzəltmək olar
- nimiq nimiq_proof-of-stake1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nimiq nimiq_proof-of-stake | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.