Melekes

**Nome do software vulnerável e versões afetadas** Versões 0.33.0 a 0.33.5 do TenderMint **Descrição** A falha permite que proponentes de blocos incluam assinaturas para o bloco errado, o que pode ocorrer naturalmente se uma rede for iniciada, funcionar por algum tempo e, em seguida, reiniciada sem alterar o chainID. Um proponente de blocos mal-intencionado, mesmo com uma participação mínima, pode usar isso para interromper completamente a rede. O problema foi corrigido no TenderMint 0.33.6, que verifica todas as assinaturas do bloco com uma maioria de 2/3+ antes de criar um commit. Essa vulnerabilidade também pode levar a uma situação em que os proponentes possam alegar que todos os outros validadores assinaram um bloco ao incluir um CommitSig com dados de assinatura arbitrários, impactando potencialmente a lógica de incentivo em aplicativos que dependem do LastCommitInfo. **Recomendações** Para as versões 0.33.0 a 0.33.5 do TenderMint, atualize para a versão 0.33.6 para corrigir o problema. Como solução temporária, considere restringir a capacidade dos proponentes de blocos de incluir assinaturas para o bloco errado até que um patch esteja disponível. Evite usar a funcionalidade vulnerável nos endpoints da API afetados até que o problema seja resolvido.