CVE-2026-55764
Təsvir
Klever-Go Klever blokçeyn protokolunun Go implementasiyasıdır. 1.7.19 versiyasından əvvəl Klever-Go mint-rolu sahibinə yarım-funqible token add-quantity yolunda hər nonce üzrə məhdud MaxSupply-i yan keçməyə imkan verir. core/kapp/systemAccount/systemAcount.go faylında SFTAddCirculation, Circulation-un MaxSupply-i aşıb-aşmadığını qiymətləndirməzdən əvvəl meta.Circulation += amount əməliyyatını yerinə yetirirdi və işarəli int64 daşmasını yoxlamırdı. core/kapp/kda/mint.go faylındakı processSemiFungibleAddQuantity vasitəsilə ötürülən böyük müsbət xam Amount Circulation-u mənfiyə çevirə bilər, nəticədə işarəli maksimum-təchizat müqayisəsi keçir və təxminən MaxInt64 vahid kreditləşdirilərkən zəncirüstü sayğac korlanır. Funqible yol təsirlənmir, çünki onun MintedValue <= 0 qoruyucusu daşmanı aşkar edir. Düzəliş FixMarketBuyOverflow konsensus aktivləşdirmə bayrağından istifadə edir. Bu problem 1.7.19 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/klever-io/klever-go1.7.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/klever-io/klever-goGo | v < 1.7.19 | 1.7.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.