اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

Lodestar (الإصدارات المتأثرة غير محددة)

الوصف:

تؤثر المشكلة على تطبيق بروتوكول التشفير ssz snappy في Lodestar، حيث لا يتم التحقق من المجموع الاختباري للكتل غير المضغوطة في إطار عمل snappy. قد يؤدي ذلك إلى انقسامات دائمة غير مقصودة في السلسلة، تؤثر على ما لا يقل عن 25% من الشبكة، مما يتطلب إجراء هارد فورك. تنشأ المشكلة لأن وحدة فك التشفير لا تتحقق من المجموع الاختباري للكتل غير المضغوطة، على عكس التنفيذ في لغة Golang.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.