Dbluhm

**Nome do software vulnerável e versões afetadas** Hyperledger Aries Cloud Agent Python (ACA-Py), versões 0.7.0 a 0.10.4 **Descrição** O problema surge ao verificar Credenciais Verificáveis no Formato W3C usando JSON-LD com Provas de Dados Vinculados (LDP-VCs). O resultado da verificação da apresentação `document.proof` não foi incorporado ao valor final `verified` no registro da apresentação. Essa falha permite que detentores de credenciais verificáveis no formato W3C usando JSON-LD com provas de dados vinculados (LDPs) apresentem provas construídas incorretamente e permite que verificadores mal-intencionados salvem e reproduzam uma apresentação desses detentores como se fosse sua. Todos os usuários do ACA-Py que dependem de credenciais verificáveis no formato W3C usando JSON-LD com provas de dados vinculados são afetados por essa vulnerabilidade. **Recomendações** Para as versões 0.7.0 a 0.10.4 do Hyperledger Aries Cloud Agent Python (ACA-Py), atualize para a versão 0.10.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de credenciais verificáveis no formato W3C usando JSON-LD com provas de dados vinculados até que uma versão corrigida esteja disponível.