PT-2024-40031 · Unknown+1 · Cosmwasm-Vm+1
Publicado
2024-12-10
·
Atualizado
2024-12-10
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
versões do wasmvm 2.1.0 a 2.1.2
versões do wasmvm 2.0.0 a 2.0.3
versões do wasmvm anteriores à 1.5.5
versões do cosmwasm-vm 2.1.0 a 2.1.3
versões do cosmwasm-vm 2.0.0 a 2.0.6
versões do cosmwasm-vm anteriores à 1.5.8
Descrição
O problema foi identificado por meadow101 e relatado ao Programa de Recompensa por Bugs do Cosmos no HackerOne. Um patch foi desenvolvido e lançado. O patch rompe o consenso e requer uma atualização coordenada.
Recomendações
Para as versões do wasmvm 2.1.0 a 2.1.2, atualize para a versão 2.1.3.
Para as versões do wasmvm de 2.0.0 a 2.0.3, atualize para a versão 2.0.4.
Para as versões do wasmvm anteriores à 1.5.5, atualize para a versão 1.5.5.
Para as versões do cosmwasm-vm de 2.1.0 a 2.1.3, atualize para a versão 2.1.4.
Para as versões do cosmwasm-vm de 2.0.0 a 2.0.6, atualize para a versão 2.0.7.
Para as versões do cosmwasm-vm anteriores à 1.5.8, atualize para a versão 1.5.8.
Para aplicar o patch, verifique a versão atual do wasmvm, atualize a dependência no seu go.mod, atualize as bibliotecas estáticas, se utilizadas, e siga as práticas habituais para implementar atualizações em cadeia.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cosmwasm-Vm
Wasmvm