CVE-2026-35468

Nome do Software Vulnerável e Versões Afetadas nimiq/core-rs-albatross versões anteriores a 1.3.0

Description Dois manipuladores de requisição de consenso voltados para pares assumem incorretamente que o índice de histórico está sempre disponível ao chamar blockchain.history store.history index().unwrap() diretamente. Como HistoryStoreProxy::history index() pode retornar None durante o estado HistoryStoreProxy::WithoutIndex, como quando um nó completo está sincronizando, um par remoto pode causar um pânico de Option::unwrap(). Isso ocorre ao enviar requisições RequestTransactionsProof ou RequestTransactionReceiptsByAddress.

Recommendations Atualize o nimiq/core-rs-albatross para a versão 1.3.0.