PT-2025-49588 · Altcha · Altcha

Publicado 2025-12-08 · Atualizado 2025-12-08 · CVE-2025-65849

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Altcha 0.8.0 e posteriores

Descrição Existe uma falha no modo de ofuscação Proof-of-Work do Altcha que permite a um atacante remoto recuperar o nonce do Proof-of-Work em tempo constante através de dedução matemática. Isso se deve a uma quebra criptanalítica no método de ofuscação.

Recomendações Atualize para uma versão mais recente do Altcha que resolva este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2025-65849

GHSA-MPMC-QCHH-R9Q8

Produtos afetados

Altcha

Referências · 8

• https://github.com/altcha-org/altcha/blob/154f874cbcdd4e639783463130d13988a2bd1bdc/src/helpers.ts#L170-L194 · Nota
• https://twitter.com/CVEnew/status/1998103559728934938 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-65849 · Aviso do Fabricante
• https://t.me/CVEtracker/39155 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-65849 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1998154686260445299 · Publicação no Twitter
• https://github.com/eternal-flame-AD/altcha-deobfs · Nota
• https://altcha.org/docs/v2/obfuscation · Nota