PT-2025-47978 · Unknown · Inside Track / Entropy Derby
CVE-2025-65951
·
Publicado
2025-11-25
·
Atualizado
2025-11-30
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Inside Track / Entropy Derby versões anteriores ao commit 2d38d2f
Descrição
O sistema de criptografia de bloqueio temporal baseado em VDF no Inside Track / Entropy Derby falha ao impor um atraso sequencial contra o operador de apostas. Isso permite que os apostadores pré-computem todo o VDF de Wesolowski e incluam o
vdfOutputHex em seu ticket de aposta criptografado, permitindo que a casa descriptografe imediatamente usando verificação rápida de prova em vez de avaliação custosa de VDF. O problema foi corrigido com o commit 2d38d2f.Recomendações
Atualize para o commit 2d38d2f ou posterior para resolver este problema.
Exploit
Correção
Use of a Broken Cryptographic Algorithm
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Inside Track / Entropy Derby