PT-2025-26219 · Hydra · Hydra

Colll78 · Publicado 2025-06-19 · Atualizado 2025-06-19 · CVE-2025-48886

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Hydra anteriores à 0.22.0

Descrição O Hydra é uma solução de escalabilidade de camada dois para Cardano. O problema surge da suposição de finalidade dos eventos na L1, na qual o sistema não considera transações com falha na L1 do Cardano. Isso torna as transações alvo de ataques de reorganização assim que são reconhecidas pelos participantes dos nós. A omissão do sistema em relação a transações com falha que aparecem em blocos, devido à sua infrequência, contribui para o problema.

Recomendações Para versões anteriores à 0.22.0, atualize para a versão 0.22.0 para resolver o problema.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2025-48886

GHSA-QR9F-MPGF-WP25

Produtos afetados

Hydra

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/48xxx/CVE-2025-48886.json · Exploit
• https://github.com/cardano-scaling/hydra/commit/2bc6a82ef6dbfa8b94e1c11d55253713065f605e · Nota
• https://github.com/cardano-scaling/hydra/security/advisories/GHSA-qr9f-mpgf-wp25 · Nota
• https://github.com/cardano-scaling/hydra/commit/fb22d968964bf5d5b79227cc845d871147044ce7 · Nota
• https://osv.dev/vulnerability/CVE-2025-48886 · Aviso do Fabricante
• https://t.me/cvetracker/26571 · Publicação no Telegram
• https://t.me/cvenotify/126164 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1935723246579790017 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48886 · Nota de Segurança