Iulianpascalau

**Name of the Vulnerable Software and Affected Versions** mx-chain-go versions prior to 1.4.17 **Description** The issue occurs when executing a relayed transaction in mx-chain-go, the official implementation of the MultiversX blockchain protocol. If the inner transaction fails, it increases the inner transaction's sender account nonce, potentially contributing to a limited Denial of Service (DoS) attack on a targeted account. This is a strict processing issue that happens while validating blocks on a chain. **Recommendations** For versions prior to 1.4.17, update to version 1.4.17 or later to resolve the issue. As a temporary workaround, consider restricting the use of relayed transactions until the update is applied. Avoid using the `RelayedNonceFixEnableEpoch` flag in versions prior to 1.4.17, as it is not applicable.

**Name of the Vulnerable Software and Affected Versions** mx-chain-go versions prior to 1.4.16 **Description** The metachain cannot process a cross-shard miniblock. An invalid transaction with the wrong username on metachain is not treated correctly on the metachain transaction processor, which is a processing issue that could have occurred on the MultiversX chain. If such an error occurred, the metachain would have stopped notarizing blocks from the shard chains. The resuming of notarization is possible only after applying a patched binary version. A patch introduces `processIfTxErrorCrossShard` for the metachain transaction processor. **Recommendations** For versions prior to 1.4.16, update to version 1.4.16 or later, which includes the patch introducing `processIfTxErrorCrossShard` for the metachain transaction processor. As a temporary workaround, consider disabling the metachain transaction processor until a patched binary version is applied.

**Nome do software vulnerável e versões afetadas** Versões do Elrond-GO anteriores à 1.3.50 **Descrição** O problema consiste em uma falha de processamento que afeta os nós ao tentarem processar uma transação retransmitida entre fragmentos (cross-shard) contendo dados de uma transação de implantação de contrato inteligente. Isso ocorre devido a uma correlação incorreta entre os caches de transações e o componente de processamento. Se uma transação for enviada com mais gás do que o necessário, o resultado do contrato inteligente (transação SCR) que deveria devolver o gás restante é adicionado incorretamente a um cache que a unidade de processamento não considera, fazendo com que o nó pare de notarizar blocos da metacadeia. A correção envolve estender a busca pela transação SCR em todos os outros caches caso ela não seja encontrada no cache fragmentado correto. **Recomendações** Para versões anteriores à 1.3.50, atualize para a versão 1.3.50 ou posterior para resolver o problema. Como solução alternativa temporária, considere estender a busca pela transação SCR em todos os outros caches caso ela não tenha sido encontrada no cache fragmentado correto, até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Elrond Go anteriores à 1.3.35 **Descrição** O problema diz respeito a chamadas somente leitura entre contratos no protocolo da Rede Elrond, que podem gerar resultados de contratos inteligentes e alterar o estado do contrato chamado, como se a chamada não tivesse sido feita no modo somente leitura. Isso pode levar a efeitos indesejados, não previstos pelos programadores originais dos contratos inteligentes. **Recomendações** Para versões anteriores à 1.3.35, atualize para a versão 1.3.35 ou superior para resolver o problema. No momento, não há soluções alternativas conhecidas para este problema.

**Nome do software vulnerável e versões afetadas** Versões do elrond-go anteriores à 1.3.34 **Descrição** O problema afeta o elrond-go, a implementação em Go do protocolo da Rede Elrond. Nas versões afetadas, o processamento de blocos que contenham uma transação `MultiESDTNFTTransfer` com um nome de função ausente pode causar problemas. Funcionalidades básicas como mensagens P2P, armazenamento e solicitações de API não são afetadas. **Recomendações** Para versões anteriores à 1.3.34, atualize para a versão 1.3.34 ou superior para resolver o problema. Como solução alternativa temporária, considere evitar o processamento de blocos que contenham transações `MultiESDTNFTTransfer` com nomes de função ausentes até que um patch seja aplicado. Não há outras soluções alternativas disponíveis.