Asanso

**Nome do Software Vulnerável e Versões Afetadas** Versões do Hyperledger Besu de 24.7.1 a 25.2.2 Versões do besu-native de 0.9.0 a 1.2.1 **Descrição** O problema refere-se a uma possível falha de consenso nos precompiles ALTBN128 ADD (0x06), ALTBN128 MUL (0x07) e ALTBN128 PAIRING (0x08), devido ao uso da implementação bn254 do gnark-crypto no besu-native. Esta implementação depende de verificações de subgrupo para realizar verificações de ponto na curva, mas a versão do gnark-crypto utilizada não realizava essa verificação ao executar verificações de subgrupo. Como resultado, é possível que o Besu produza um resultado incorreto e perca o consenso ao executar um desses precompiles com um ponto de entrada especialmente elaborado. Redes homogêneas exclusivamente Besu podem potencialmente persistir um estado inválido, o que seria incorreto e difícil de processar com versões corrigidas do Besu. **Recomendações** Para as versões do Hyperledger Besu de 24.7.1 a 25.2.2, considere desativar o precompile nativo para altbn128 em favor da implementação pura em Java como uma solução paliativa temporária. Atualize para o Hyperledger Besu versão 25.3.0, que inclui o lançamento corrigido do besu-native 1.3.0.

Name of the Vulnerable Software and Affected Versions: node-jose versions prior to 0.9.3 Description: The issue allows an attacker to recover the private secret key when JWE with Key Agreement with Elliptic Curve Diffie-Hellman Ephemeral Static (ECDH-ES) is used, due to an invalid curve attack. Recommendations: Update to version 0.9.3 or later.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 50.0.2661.75 Opera versions prior to 50.0.2661.75 **Description** The issue arises from the incorrect reliance on GetOrigin method calls for origin comparisons in the Extensions subsystem. This allows remote attackers to bypass the Same Origin Policy, potentially obtaining sensitive information via a crafted extension. **Recommendations** For Google Chrome versions prior to 50.0.2661.75, update to version 50.0.2661.75 or later. For Opera versions prior to 50.0.2661.75, update to version 50.0.2661.75 or later. As a temporary workaround, consider restricting the use of extensions in Google Chrome and Opera until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Safari (affected versions not specified) **Description** The issue is related to insufficient input validation in the Safari browser's user interface on the iOS operating system. This could allow a remote attacker to exploit the issue and substitute a web page by spoofing its address (URI). **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.