CVE-2026-46669

Nome do Software Vulnerável e Versões Afetadas OpenVM versões anteriores a 1.6.0

Description Um problema de robustez existe na biblioteca guest openvm-pairing do framework zkVM OpenVM. A função try honest pairing check() não verifica se o fator de escala s está em um subcampo adequado de Fp12. Essa falha permite que provadores maliciosos forjem igualdades de emparelhamento, resultando em resultados incorretos na verificação de emparelhamento.

Recommendations Atualize o OpenVM para a versão 1.6.0. Como medida paliativa temporária, restrinja o uso da função try honest pairing check() na biblioteca openvm-pairing até que a atualização seja aplicada.