PT-2026-48332 · Nimiq · Nimiq

CVE-2026-46541

·

Publicado

2026-06-09

·

Atualizado

2026-06-10

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Nimiq versões anteriores a 1.4.0
Description Na função handle dht get(), o acumulador DhtResults é inicializado apenas se o primeiro registro DHT passar na verificação. Se um nó DHT malicioso fizer com que o primeiro registro falhe, o DhtResults não é criado, levando ao descarte de todos os registros válidos subsequentes com erros de "DHT inconsistent state". Isso permite o envenenamento de consultas DHT.
Recommendations Atualizar para a versão 1.4.0.

Exploit

Correção

Improper Check for Exceptional Conditions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2026-46541
GHSA-CCQV-2C9Q-MQW5

Produtos afetados

Nimiq