CVE-2026-34209
Təsvir
mppx maşın ödənişləri protokolu üçün TypeScript interfeysidir. Versiya 0.4.11-dən əvvəl, tempo/session kooperativ bağlanma idarəçisi (close handler), bağlanma vauçerinin məbləğini zəncirdəki (on-chain) hesablanmış məbləğlə müqayisə edərkən "<=" əvəzinə "<" operatorundan istifadə edərək yoxlayırdı. Hücumçu, hesablanmış məbləğə tam bərabər olan bağlanma vauçeri təqdim edə bilərdi və bu, heç bir yeni vəsait daxil etmədən qəbul edilərdi ki, bu da kanalın pulsuz şəkildə bağlanmasına və ya fəaliyyətinin pozulmasına (griefing) səbəb olardı. Bu problem versiya 0.4.11-də aradan qaldırılıb.
Necə düzəltmək olar
- wevm mppx0.4.11 və ya daha yeni versiya
- mppx0.4.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wevm mppx | v < 0.4.11 | 0.4.11 |
| mppxnpm | v < 0.4.11 | 0.4.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.