PT-2025-27657 · Unknown · Ethereum Crate

Sorpaas · Publicado 2025-07-02 · Atualizado 2025-07-03 · CVE-2025-53359

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: versões do crate ethereum anteriores à 0.18.0

Descrição: O problema refere-se a um desvio de especificação no crate ethereum para Rust, onde a maleabilidade de assinatura de acordo com a EIP-2 foi verificada apenas para transações "legacy", mas não para transações EIP-2930, EIP-1559 e EIP-7702. Não se trata de um problema de segurança de alto risco, especialmente se o crate for utilizado em uma blockchain de implementação única.

Recomendações: Para versões anteriores à 0.18.0, atualize para a versão 0.18.0 para corrigir o problema. Como solução alternativa temporária, considere verificar manualmente a maleabilidade da transação fora do crate.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

CVE-2025-53359

GHSA-3W94-VQ2X-V5WR

Produtos afetados

Ethereum Crate

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/53xxx/CVE-2025-53359.json · Exploit
• https://github.com/rust-ethereum/ethereum · Nota
• https://github.com/rust-ethereum/ethereum/pull/67 · Nota
• https://github.com/rust-ethereum/ethereum/commit/2dd9d1d5d0936ec7350093ff3a5a7169a349db77 · Nota
• https://github.com/rust-ethereum/ethereum/security/advisories/GHSA-3w94-vq2x-v5wr · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-53359 · Nota de Segurança
• https://twitter.com/attritionorg/status/1940831181978980709 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-3w94-vq2x-v5wr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1940445176108925199 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53359 · Aviso do Fabricante