PT-2024-40482 · Unknown+1 · Cosmwasm-Vm+1
Publicado
2024-12-10
·
Atualizado
2024-12-10
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
versões do wasmvm 2.1.0 a 2.1.2
versões do wasmvm 2.0.0 a 2.0.3
versões do wasmvm anteriores à 1.5.5
versões do cosmwasm-vm 2.1.0 a 2.1.3
versões do cosmwasm-vm 2.0.0 a 2.0.6
versões do cosmwasm-vm anteriores à 1.5.8
Descrição
A vulnerabilidade foi identificada por meadow101 e relatada ao Programa de Recompensa por Bugs do Cosmos no HackerOne. Um patch foi desenvolvido e lançado. O patch rompe o consenso e requer uma atualização coordenada.
Recomendações
Para as versões 2.1.0 a 2.1.2 do wasmvm, atualize para a versão 2.1.3.
Para as versões 2.0.0 a 2.0.3 do wasmvm, atualize para a versão 2.0.4.
Para as versões do wasmvm anteriores à 1.5.5, atualize para a versão 1.5.5.
Para as versões 2.1.0 a 2.1.3 do cosmwasm-vm, atualize para a versão 2.1.4.
Para as versões 2.0.0 a 2.0.6 do cosmwasm-vm, atualize para a versão 2.0.7.
Para as versões do cosmwasm-vm anteriores à 1.5.8, atualize para a versão 1.5.8.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cosmwasm-Vm
Wasmvm