PT-2025-39917
CVE-2025-59942
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات go-f3 0.8.6 والإصدارات الأقدم
الوصف
go-f3 هو تطبيق بلغة Golang لـ Fast Finality for Filecoin (F3). تتعرض الإصدارات 0.8.6 والإصدارات الأقدم لخطأ فادح عند التحقق من صحة بعض الرسائل «السامّة». قد تؤدي هذه الرسائل إلى حدوث تجاوز سعة عدد صحيح عند التحقق من صحة مؤشر الموقّع، مما قد يتسبب في تعطل عقد Filecoin التي تستهلك رسائل F3. هذه المشكلة غير قابلة للانتشار التلقائي، مما يتطلب من المهاجم إرسال الرسالة الخبيثة مباشرةً إلى العقد المستهدفة. عملية
التحقق من صحة مؤشر الموقّع معرضة لهذه المشكلة.التوصيات
قم بالتحديث إلى الإصدار 0.8.7 أو أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾