PT-2026-42268
CVE-2026-40094
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nimiq-blockchain الأقدم من 1.4.0
الوصف
في مكون اكتشاف الشبكة network-libp2p، يقبل النظام تحديثات PeerContact الموقعة من أقران غير موثوق بهم ويخزنها في دفتر جهات اتصال الأقران. ونظرًا لعدم وجود عملية تحقق للتأكد من أن قائمة العناوين ليست فارغة، يمكن للمهاجم إدراج جهة اتصال موقعة مع قائمة عناوين فارغة. عندما تحاول الدالة
known peers() في PeerContactBook إنشاء دفتر عناوين، فإنها تستدعي addresses.first().expect()، مما يؤدي إلى حدوث حالة ذعر إذا كانت القائمة فارغة. ونتيجة لذلك، فإن أي استدعاء لنقطة النهاية ’get address book‘ عبر RPC أو عميل الويب يمكن أن يتسبب في تعطل العقدة أو مهمة RPC.التوصيات
التحديث إلى الإصدار 1.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾