Gnark · Gnark · CVE-2025-58157
**Nome do Software Vulnerável e Versões Afetadas**
Versões do gnark anteriores à 0.13.0
**Descrição**
O gnark é um framework de sistema de prova de conhecimento zero. Um problema de negação de serviço pode ocorrer ao calcular multiplicação escalar usando o algoritmo fake-GLV em versões anteriores à 0.13.0. Isso ocorre porque o algoritmo não converge rapidamente o suficiente para certas entradas, potencialmente fazendo com que o provador fique preso em um loop lento se aceitar dados de testemunha não confiáveis.
**Recomendações**
Atualize o gnark para a versão 0.13.0 ou posterior.
Atualize a dependência gnark-crypto para a versão corrigida.