CVE-2026-40093
Təsvir
nimiq-blockchain, Nimiq-in Rust tətbiqi üçün daimi blok yaddaşı təmin edir. 1.3.0 və daha əvvəlki versiyalarda, blok vaxt ştamplarının (timestamp) doğrulanması prosesi, ötürülməyən (non-skip) bloklar üçün timestamp >= parent.timestamp və ötürülən (skip) bloklar üçün timestamp == parent.timestamp + MIN_PRODUCER_TIMEOUT şərtlərini tətbiq edir, lakin real saatla müqayisədə görünən bir yuxarı hədd yoxlaması mövcud deyil. Bədniyyətli blok istehsalçı validator blok vaxt ştamplarını gələcəkdə istənilən uzaqlığa təyin edə bilər. Bu, blockchain/src/reward.rs faylındakı Policy::supply_at() və batch_delay() vasitəsilə mükafat hesablamalarına birbaşa təsir göstərərək, pul təchizatını nəzərdə tutulmuş emissiya cədvəlindən kənara artırır.
Necə düzəltmək olar
- nimiq nimiq_proof-of-stake1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nimiq nimiq_proof-of-stake | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.