CVE-2026-40093

Name of the Vulnerable Software and Affected Versions nimiq-blockchain versões 1.3.0 e anteriores

Description nimiq-blockchain, usado para armazenamento persistente de blocos na implementação Rust do Nimiq, apresenta um problema onde a validação do timestamp do bloco não possui uma verificação de limite superior em relação ao relógio de parede nas versões 1.3.0 e anteriores. Um validador malicioso produtor de blocos pode definir timestamps de blocos arbitrariamente no futuro. Isso afeta os cálculos de recompensa através das funções Policy::supply at() e batch delay() no arquivo blockchain/src/reward.rs, potencialmente inflando a oferta monetária além do cronograma de emissão pretendido.

Recommendations Atualize para uma versão posterior a 1.3.0.