CVE-2025-53359
Açıklama
ethereum, Rust için yaygın bir ethereum yapıları kütüphanesidir. ethereum crate v0.18.0 sürümünden önce, imza değiştirilebilirliği (EIP-2'ye göre) yalnızca "legacy" işlemler için kontrol ediliyordu; ancak EIP-2930, EIP-1559 ve EIP-7702 işlemleri için kontrol edilmiyordu. Bu durum bir spesifikasyon sapmasıdır. İmza değiştirilebilirliğinin kendisi bir güvenlik sorunu değildir ve ethereum crate tek bir uygulamaya sahip bir blokzincirinde kullanılıyorsa risk düzeyi yüksek değildir. Bu sorun v0.18.0 sürümünde giderilmiştir. Bu sorun için geçici çözüm, işlem değiştirilebilirliğini crate dışında manuel olarak kontrol etmeyi içerir, ancak yükseltme yapılması önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rust-ethereum ethereum | < 0.18.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.