CVE-2026-52878

Nome do Software Vulnerável e Versões Afetadas Klever-Go versões 1.7.14 through 1.7.17

Description Um pânico de ponteiro nulo (nil-pointer panic) pode ser desencadeado por uma Transação protobuf onde a submensagem RawData incorporada é omitida, fazendo com que o RawData seja decodificado como nulo. Durante a decodificação e validação de transações propagadas na rede P2P, a função txVersionChecker.CheckTxVersion() desreferencia tx.RawData.Version sem uma verificação de nulidade. Como o callback do libp2p pubsub e a camada de rede não implementam um mecanismo de recuperação, o pânico derruba todo o processo do nó. Um invasor pode enviar uma mensagem protobuf de 3 bytes sem a necessidade de uma chave de validador, stake, fundos ou conta on-chain. Se nós suficientes no conjunto de validadores BLS forem atingidos, a produção de blocos pode ser interrompida, resultando em uma parada da rede (chain halt).

Recommendations Atualize o Klever-Go para a versão 1.7.18.