PT-2025-42374 · Unknown · Alloy Core

Publicado 2025-10-15 · Atualizado 2025-10-21 · CVE-2025-62370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Bibliotecas Alloy Core versões anteriores a 0.8.26 Bibliotecas Alloy Core versões anteriores a 1.4.1

Descrição Existe uma falha nas bibliotecas Alloy Core que pode levar a uma condição de negação de serviço (DoS). Este problema é acionado por uma entrada malformada na função alloy dyn abi::TypedData, especificamente dentro da função eip712 signing hash(). Sistemas que exigem alta disponibilidade, como serviços de rede, podem ser especialmente vulneráveis. Mecanismos externos de reinício automático podem oferecer mitigação parcial, mas ataques repetidos ainda podem causar problemas de disponibilidade. A causa raiz é a falta de uma verificação de elementos vazios antes de acessá-los, levando a um pânico não capturado.

Recomendações Atualize as bibliotecas Alloy Core para a versão 0.8.26 ou posterior. Atualize as bibliotecas Alloy Core para a versão 1.4.1 ou posterior.

Exploit

Correção

DoS

RCE

Enumeração de Fraquezas

CWE-248

CWE-20

Identificadores relacionados

CVE-2025-62370

GHSA-PGP9-98JM-WWQ2

OPENSUSE-SU-2025:15652-1

RUSTSEC-2025-0073

Produtos afetados

Alloy Core

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62370.json · Exploit
• https://github.com/alloy-rs/core/commit/7823e9af8c20e9fcfb5360f5eafd891c457ebccf · Nota
• https://github.com/alloy-rs/core/security/advisories/GHSA-pgp9-98jm-wwq2 · Nota
• https://github.com/alloy-rs/core · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15652-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62370 · Nota de Segurança
• https://crates.io/crates/alloy-dyn-abi/0.8.26 · Nota
• https://reddit.com/r/VulnMatter/comments/1o87w9u/resumen_diario_de_vulnerabilidades_16102025 · Publicação no Reddit
• https://suse.com/security/cve/CVE-2025-62370 · Nota
• https://crates.io/crates/alloy-dyn-abi · Nota
• https://twitter.com/CVEnew/status/1978545044358644032 · Publicação no Twitter
• https://crates.io/crates/alloy-dyn-abi/1.4.1 · Nota
• https://twitter.com/VulmonFeeds/status/1978514851895939352 · Publicação no Twitter
• https://rustsec.org/advisories/RUSTSEC-2025-0073.html · Nota
• https://t.me/cveNotify/138803 · Publicação no Telegram