CVE-2024-45040

Versões do gnark anteriores à 0.11.0

A vulnerabilidade afeta a propriedade de conhecimento zero das provas Groth16 com compromissos na biblioteca gnark. Ela permite que um invasor recupere potencialmente testemunhas privadas comprometidas por meio de um ataque de força bruta a todas as possibilidades, especialmente quando os valores das testemunhas são pequenos. No entanto, se as opções possíveis para as variáveis a serem comprometidas forem grandes ou se houver muitos valores comprometidos, seria computacionalmente inviável enumerar todas as opções válidas. A vulnerabilidade não afeta a completude ou a solidez das provas. As provas PLONK não são afetadas.

Para versões anteriores à 0.11.0, atualize para a versão 0.11.0 ou posterior, que inclui um patch que adiciona um valor aleatório adicional à lista de valores comprometidos no momento da prova para mascarar o restante dos valores que foram comprometidos.

Como solução alternativa temporária, os usuários podem comprometer manualmente um valor aleatório.