CVE-2022-36447
Açıklama
Chia Network CAT1 Standard 1.0.0 sürümünde bir enflasyon sorunu tespit edilmiştir. Chia blok zinciri üzerinde CAT1 standardı kullanılarak daha önce basılmış olan tokenlar, herhangi bir miktarda tokene sahip olan herhangi bir kişi tarafından keyfi ölçüde artırılabilir. Tokenların toplam miktarı, kötü niyetli aktörün istediği kadar yükseltilebilir. Bu durum, ihraç kurallarına bakılmaksızın Chia blok zincirindeki her CAT1 için geçerlidir. Bu saldırı zincir üzerinde denetlenebilir olduğundan, kötü niyetle değiştirilen coinler potansiyel olarak zincir dışı gözlemciler tarafından kötü niyetli olarak işaretlenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chia network_cat1_standard | 1.0.0 | — |
| chia-blockchainPyPI | v ≤ 2.4.4rc3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.