CVE-2022-39354

Versões do SputnikVM anteriores à 0.36.0

Uma pré-compilação com estado personalizada pode usar o parâmetro is static para determinar se a chamada é executada em um contexto estático e, assim, decidir se as operações com estado devem ser realizadas. Antes da versão 0.36.0, o parâmetro is static passado estava incorreto — ele só era definido como true se a chamada viesse de um opcode STATICCALL direto. No entanto, uma vez que um contexto de chamada estático é iniciado, ele deve permanecer estático. O problema afeta apenas pré-compilações personalizadas que realmente utilizam is static. Para as afetadas, o problema pode levar a possíveis transições de estado incorretas.

Para versões anteriores à 0.36.0, atualize para a versão 0.36.0 para resolver o problema. Como solução temporária, considere revisar as pré-compilações personalizadas que usam o parâmetro is static para garantir que elas lidem com operações com estado corretamente até que a atualização seja aplicada.