CVE-2026-46369
Açıklama
Nimiq, Albatross konsensüs algoritmasına dayanan Nimiq Proof-of-Stake protokolünün Rust uygulamasıdır. 1.5.0 sürümüne kadar, validity store, depolanan bir işlemi Transaction::is_valid_at'e göre çok erken sona erdiren katı bir alt sınır karşılaştırması kullanır ve bu da uzak bir saldırganın aynı imzalı işlemi blocks_per_batch eksi bir blok penceresi boyunca yeniden oynatmasına ve gönderen ile alıcı bakiyelerinin iki kez güncellenmesine olanak tanır. Bu sorun 1.5.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nimiq core-rs-albatross | < 1.5.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.