CVE-2023-42806

Hydra, Cardano için katman iki ölçeklenebilirlik çözümüdür. Versiyon 0.13.0 öncesinde, `$\mathsf{cid}$` değerinin imzalanmaması ve doğrulanmaması, bir saldırganın (bu head'in katılımcısı olmalıdır), aynı katılımcılara sahip eski bir head örneğinden alınan bir snapshot'ı kullanarak head'i kapatmasına veya durumla ilgili itirazda bulunmasına olanak tanır. Bu durum, değerlerin yanlış dağıtılmasına (= değer çıkarma saldırısı; zor ancak mümkün) yol açabilir veya mevcut değerin kapatılan utxo durumuyla tutarlı olmaması nedeniyle head'in sonuçlandırılmasını engelleyebilir (= hizmet reddi; kolay). Versiyon 0.13.0 için bir yama planlanmıştır. Geçici bir çözüm olarak, anahtarların yeniden kullanılmaması ve aynı çoklu imza katılımcılarının oluşmaması için head'ler arasında anahtar rotasyonu yapın.