CVE-2026-58262
Təsvir
Klever-Go, Klever blokçeyn protokolunun Go dilindəki tətbiqidir. Versiya 1.7.20-dək olan versiyalarda başlıq imzasının yoxlanılması zamanı PubKeysBitmap-in istifadə olunmayan doldurma bitləri iki üçdə bir validator kvorumuna daxil edilir. Bu doldurma bitləri heç bir validatora uyğun gəlmir və faktiki BLS aqreqat-imza yoxlaması tərəfindən nəzərə alınmır, buna görə də bədniyyətli və ya kompromisə uğramış blok istehsalçısı protokoldan tələb olunan daha az həqiqi validator imzasını toplayaraq, tələb olunan kvoruma çatmaq üçün onları təyin edə bilər. Nəticədə, başlığı idxal edən və ya tutan nodlar onu real iki üçdə bir kvorum olmadan düzgün imzalanmış kimi qəbul edir ki, bu da konsensus təhlükəsizliyini zəiflədir və finalitiyi sarsıdır. Bu problem 1.7.20 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| klever-io klever-go | < 1.7.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.