CVE-2025-62370
Açıklama
Rust Ethereum ekosisteminin temelindeki Alloy Core kütüphanelerinde, 0.8.26 ve 1.4.1 sürümlerinden önce, alloy_dyn_abi::TypedData'ya gönderilen hatalı girdilerin tetiklediği yakalanmamış bir panic durumu, eip712_signing_hash() aracılığıyla hizmet reddine (DoS) yol açabilir. Ağ servisleri gibi yüksek kullanılabilirlik gereksinimleri olan yazılımlar özellikle etkilenebilir. Kullanılıyorsa, tekrarlanan saldırılar mümkün olmadığı sürece harici otomatik yeniden başlatma mekanizmaları kullanılabilirlik sorunlarını kısmen hafifletebilir. Zafiyet, ilk öğeye erişmeden önce öğenin boş olmadığından emin olmak için bir kontrol eklenerek giderilmiştir; eğer boşsa bir hata döndürülmektedir. Düzeltme v1.4.1 sürümüne dahil edilmiş ve v0.8.26 sürümüne geri port edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alloy-rs core | < 0.8.26, >= 1.0.0, < 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.