CVE-2023-42448
Açıklama
Hydra, Cardano için katman iki ölçeklenebilirlik çözümüdür. Versiyon 0.13.0 öncesinde spesifikasyon, durum Open'dan Closed'a geçerken (Close işlemi) head validator üzerindeki UTxO datumundaki itiraz süresinin değişmeden kalması gerektiğini belirtmektedir; ancak head validator'ın `checkClose` fonksiyonunda böyle bir kontrol gerçekleştirilmediği görülmektedir. Bu durum, kötü niyetli bir katılımcının head itiraz son tarihini değiştirerek, diğer katılımcılara itiraz etme şansı vermeden head işlemini fanaout yapmasına veya herhangi bir katılımcının head içinde kilitlenen fonları fan-out yoluyla yeniden dağıtmasını engellemesine olanak tanır. Versiyon 0.13.0 bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- iohk hydra0.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iohk hydra | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.