CVE-2025-54429
Açıklama
Polkadot Frontier, Polkadot ve Substrate için bir Ethereum ve EVM uyumluluk katmanıdır. Frontier'da önceden derlenmiş sözleşmeler (precompiled contracts), akıllı sözleşmeler ve harici olarak sahip olunan hesaplar (externally owned accounts) gibi çeşitli hesap adresi türleri bulunmaktadır. Güvenlik nedeniyle bazı EVM mekanizmaları belirli hesap türleri tarafından erişilemez olmalıdır. Önceden derlenmiş sözleşmelerin akıllı sözleşmeler tarafından çağrılabilmesi için açıkça CallableByContract olarak yapılandırılmış olmaları gerekir. Bu yapılandırmanın eksik olması durumunda, önceden derlenmiş sözleşmeye akıllı sözleşme hesapları üzerinden erişilememelidir. 0822030 commit'inden önceki sürümlerde, AddressType döndüren CallableByContract'ın temel uygulaması hatalıydı. CREATE veya CREATE2 altında çalışan sözleşme adresini doğru şekilde AddressType::Contract yerine AddressType::EOA olarak değerlendiriyordu. Bu sorun yalnızca AddressType::EOA ve AddressType::Contract kullanan özel önceden derleme uygulamalarını kullanan kullanıcıları etkilemektedir. Frontier'daki önceden tanımlanmış hiçbir önceden derlemede doğrudan istismar edilemez. Bu durum 0822030 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| polkadot-evm frontier | < 0822030 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.