PT-2026-81021 · Unknown · Rocq Prover

·

CVE-2026-72714

·

Publicado

2026-08-24

·

Atualizado

2026-08-25

CVSS v4.0

6.8

Média

VetorAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Rocq Prover (versões afetadas não especificadas)
Descrição O software não restaura a cópia da flag de verificação de universo do grafo de universos após o fechamento de um módulo que desativou a verificação localmente. Embora a flag global seja restaurada, o grafo de universos mantém o estado desativado, causando uma discrepância onde o sistema relata que a verificação está ativada enquanto o kernel continua a aceitar termos inconsistentes de universo. Isso permite a aplicação do paradoxo de Hurkens—uma contradição lógica—para produzir uma prova de Falso, permitindo que qualquer proposição seja provada. Este estado persiste mesmo sem o uso de axiomas, plugins ou recursos inseguros, e não é refletido na auditoria de suposições ou nas consultas de flag.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-72714

Produtos afetados

Rocq Prover