Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Feltroidprime

#35051de 53,634
7.5CVSS total
Vulnerabilidades · 1
PT-2025-35319
7.5
2025-08-29
Gnark · Gnark · CVE-2025-58157
**Nome do Software Vulnerável e Versões Afetadas** Versões do gnark anteriores à 0.13.0 **Descrição** O gnark é um framework de sistema de prova de conhecimento zero. Um problema de negação de serviço pode ocorrer ao calcular multiplicação escalar usando o algoritmo fake-GLV em versões anteriores à 0.13.0. Isso ocorre porque o algoritmo não converge rapidamente o suficiente para certas entradas, potencialmente fazendo com que o provador fique preso em um loop lento se aceitar dados de testemunha não confiáveis. **Recomendações** Atualize o gnark para a versão 0.13.0 ou posterior. Atualize a dependência gnark-crypto para a versão corrigida.