PT-2026-48536
CVE-2026-46669
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenVM الأقدم من 1.6.0
الوصف
توجد مشكلة في سلامة مكتبة الضيف
openvm-pairing التابعة لإطار عمل OpenVM zkVM. تفشل الدالة try honest pairing check() في التحقق من أن معامل القياس s يقع ضمن حقل فرعي صحيح من Fp12. تسمح هذه الثغرة للمثبتين الخبثاء بتزوير معادلات الاقتران، مما يؤدي إلى نتائج غير صحيحة أثناء فحص الاقتران.التوصيات
تحديث OpenVM إلى الإصدار 1.6.0.
كحل مؤقت، تقييد استخدام الدالة
try honest pairing check() في مكتبة openvm-pairing حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾