PT-2025-11600
CVE-2025-25500
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CosmWasm الأقدم من 2.2.0
الوصف
تسمح هذه الثغرة للمهاجمين بالتحايل على قيود القدرات في سلاسل الكتل من خلال استغلال عدم التحقق من القدرات أثناء وقت التشغيل. وهذا يتيح للمهاجمين نشر العقود دون فرض قيود على القدرات وتنفيذ إجراءات غير مصرح بها على سلسلة الكتل.
التوصيات
بالنسبة للإصدارات الأقدم من 2.2.0، قم بالتحديث إلى الإصدار 2.2.0 أو أحدث لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد نشر العقود على المصادر الموثوقة حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾